1.第一步判断是否有注入点
我们发现在url上并没有参数。所以该题是post方式提交,进入bp,修改参数
id=1 or 1=1
可以观察到返回了该表的所有数据
2.对该数据表进行字段进行判断
id=1 order by 3
我们可以使用order by +数字 的方式判断 当id=1 order by 3时
列表返回没有这个字段,证明只有两个字段
注意:
mysql5.0以上版本:自带的数据库名information_schema
information_schema:存储数据库下的数据库名以及表名,列名信息的数据库
3.我们用命令查看pikachu下面的表
4最后我们查看pikachu数据库下的users表下的列名数据,并将user和password展示