在数据库中演示联合查询
UNION开始是我们在URL中注入的语句，这里只是演示，在实际中如果我们在注入语句中有逗号就可能被拦截
不出现逗号，使用Join来注入
查询我们想要的数据
2.盲注中逗号绕过
MID 和substr 函数用于从文本字段中提取字符
查询数据库用户名第一个字符的ascii码
盲注，通过猜ascii值
逗号绕过SUBTTRING 函数
substring(str FROM pos)
从字符串str的起始位置pos 返回一个子串
注入
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对七叶笔记的支持。
