关于手工注入查找更多用户名

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 用户名 手工 字段 ID
• 年，卷（期）: 2009,（11）
• 页码范围: 142
• 页数: 1页
• 分类号: TP316.7

摘要

cshan8888（银牌VIP）：老师，我想请问下手工注入如何查找第二个甚至第三个用户名？我试着用“and（select count（username）from admin where id=2）〉0”注入，可不行啊，一直显示的就是第一个用户名，但确实不止一个用户名。然后我试着用“and（select count（username）from admin whereid〉2）〉0“也不行。表里存在ID字段，