SQL注入 | union all和union的区别以及用法

Posted 网安扫地僧

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了SQL注入 | union all和union的区别以及用法相关的知识，希望对你有一定的参考价值。

一次渗透过程中目标使用的SQL Server有联合注入，发现使用union all 不报错，union报错，同时还有一个就是字段的类型，发现类型不对也会报错，贴张图

 
   
   
 

  
    
    
  
 
    
    union+ 
    all+ 
    select+123123,1,'2','3', 
    null, 
    null, 
    null--+- 不报错 
    
 
    union+ 
    select+123123,1,'2','3', 
    null, 
    null, 
    null--+- 报错 
    
 
   

 
   
   
 
以上是关于SQL注入 | union all和union的区别以及用法的主要内容，如果未能解决你的问题，请参考以下文章
 

 SQL语句中：UNION与UNION ALL的区别


 sql中union 和 union all的区别


 Union all和Union差别


 sql 中union all有啥用法


 SQL Union和SQL Union All用法


 sql union和union all