在成功找到页面显示位之后尝试读取数据库基础信息。 在确定显示位置之后可以将占位数字替换为 SQL 函数获取网站后台信息。常用基础函数database()获取当前正在使用的数据库名version()获取 MySQL 数据库版本user()获取数据库登录用户示例 Payload?id-1 union select database(),version(),user()--实操过程遇到的问题1.字段顺序不能随意调换必须和前面查询列数保持一致2.忘记使用不存在 id-1页面一直显示原有数据看不到 union 查询结果。