标签：order 一个 rom sel class 报错 mat 语句 ber
order by name id
id是一个注入点
可以利用if语句进行注入
order by name ,if(1=1,1,select 1 from information_schema.tables)
如果为假则执行第二条语句，要么报错要么没有返回值。这属于盲注的一种。
标签：order 一个 rom sel class 报错 mat 语句 ber
原文地址：http://www.cnblogs.com/xishaonian/p/7618376.html
