mysql

show databases;

use [db];

show tables;

布尔

&&和||也是支持的。

延时

引号

id不存在

id 与union select

order by

数字型基于种子排序

字符型注入是无变化滴。

用于盲注

报错注入

limit m,n

m表示索引，从0开始，表示第一条记录；n表示取的记录数

从第m+1条开始，取n条

concat与group_concat

注释

堆叠

空字节