偏移注入
主要解决表名可以猜到但列名猜不到的情况
使用方法，在猜字段时，如果出现猜不到列名的情况下可以将select后的数字最后一个加上*，然后挨个从后往前删除数字直到不报错
然后带入公式，总共的字段长度-*前的数字得出来的数字如22-16=6 10+6*2=22 4+6*3=22
偏移注入的第二种方法
1，查看后台登录页面文件的源码表单里的参数值
2，看网站上的规则
标签：数字,22,列名,偏移,段长度,种类,注入
来源： https://www.cnblogs.com/wqzj/p/15235272.html