简述SQL注入手工联合查询技术

1. 进入链接http://xxx.xxxx.?id=xx,在网址后边加order by语句，例如order by 11 ，页面显示正常，order by 12 页面报错，则说明此站字段长度为11.
2. 假如字段长度为11，则在链接后添加语句 union select 1,2,3,4,5,6,7,8,9,10,11 from admin ，若页面报错后显示数字2和3，则2,3为显位（admin为表名）。
3. 将原语句union select 1,2,3,4,5,6,7,8,9,10,11 from admin中2和3分别替换为admin（假设为该字段）和password，即可爆出管理员用户名和密码。