/*By:珍惜少年时*/ 逐字解码法,不一定非要猜字段内容.库名,表名,字段,data,都能猜. 环境过滤了select.union(mysql5.0以下的版本就不支持union所以也可以用此方法),你可以用这方法.exists只是其中一种,还有别的方法也能猜. 注:mysql不支持top函数,请使用limit函数 注入思路: 先把表跟字段猜解出来,猜解出来了.这个算是一个半猜解查询吧 00x1判断表是否存在 and exists (select * from admin) //猜解是否含有ad…