大多数网站都不会将异常信息直接返回的，当攻击者拿不到即时的异常反馈时，就像是合着眼睛去猜，这种情况就叫做盲注。盲注是需要极大的耐心、高超的技术以及丰富的经验的，所以说黑客真不是好当的。
当试探出 news 表的列数后，再去配合它筛选 user 表的列就可以了，user 表的列名其实也是靠各种猜测的，比如常规的命名 name、account、phone、mobile、password 等，或者根据你返回给前端的属性对应着猜，比如返回的用户名是 userName，那你数据库中的字段就很有可能是 user_name。
假设我猜 user 表有 phone 这个字段，那我构造的参数就可以是下面这样的：
Docker' union all select 1,phone from user # 注释掉后面的内容 ,来确定news表有两个字段最后执行下来，结果是这样的，四条 user 记录全出来了。
或者我还确定 user 表中有 password 列，那就可以直接把 password 再取出来了，如果 password 再是明文的，那就热闹了。
有了用户名和密码，是不是就有点危险了。
3、更危险的高权限还有更危险的呢，假设你程序中数据库连接用到的账号是高权限的，比如 root 账号，有好多中小应用都这么用，别惊讶。
发散思维想一想，这时候能干嘛？
由于权限够高，那意味着可以执行任何合法的 SQL 语句了。在 MySQL 中有数据库 information_schema，它存储着当前数据库实例中的很多重要信息，而且其中的表结构都是公开透明的，那这样一来呢，我们就可以通过这个数据库掌握当前数据库服务的几乎所有内容了。
不仅如此，高权限用户还能通过 MySQL 的读写文件功能实现更多的功能，比如配合 webshell 上传木马，获取服务器的控制权，从而实现脱裤（拖库）。
当然了，说的轻松，实现起来就困难了，不过只要有漏洞，就会被利用。
一些工具俗话说，工欲善其事，必先利其器。漏洞哪儿那么容易挖，很多有价值的漏洞确实是厉害的黑客手工挖出来的。
为了方便的挖掘常见漏洞及利用漏洞，有很多网络安全专家开放出来的工具，可以让我等小白简单上手。比如我上学时候用到的「啊D注入工具」。可以用来扫码注入点、SQL注入检测、管理入口检测等。
还有比较专业的 SQL 注入工具「SQLMap」，它是一款命令行工具。SQLMap 提供了丰富的命令来帮我们发现漏洞、利用漏洞。
另外，如果你想学习 SQL 注入的一些基础，可以直接整个靶场来玩玩儿。比如这个 Pikachu 就不错。
https://github.com/zhuifengshaonianhanlu/pikachu
总结本文并不是为了教各位如何完成 SQL注入，毕竟，我也没这个实力。当然，制造漏洞的实力还是有的。
只是想说，在写代码的时候一定要注意，稍有不慎就可能写出有漏洞的 SQL，所以，尽量用成熟框架的标准写法，不要图省事自己拼 SQL。
不光是 SQL 这部分，其他的涉及到用户交互的地方都要注入，比如用户表单，有时候可能产生 xss 漏洞，还有文件上传的部分，别用户上传了木马都不知道怎么回事。
愿你的代码没有 bug。虽然这是不可能的。
文中的测试代码已放至仓库：https://github.com/huzhicheng/SQL_Injection，有需要的同学自取。
这位英俊潇洒的少年，如果觉得还不错的话，给个推荐可好！
公众号「古时的风筝」，Java 开发者，全栈工程师，bug 杀手，擅长解决问题。
一个兼具深度与广度的程序员鼓励师，本打算写诗却写起了代码的田园码农！坚持原创干货输出，你可选择现在就关注我，或者看看历史文章再关注也不迟。长按二维码关注，跟我一起变优秀！