SQL手工注入漏洞测试(MySQL数据库)解题思路小记

靶环境：Nginx+PHP+MySQL（题目源自墨者学院）
解题目标：
手工进行SQL注入测试，获取管理密码登录。

解题思路：
①寻找sql注入点：
尝试从登陆表单注入：

结果：

后台存在密码账号验证，无法通过此处进行注入。

通过url进行注入：
发现注入点，开始进行sql注入。
②注入sql

1. 查询表的字段列数：
   利用order by 函数对表的字段列数进行尝试，对于列数较多的表，建议使用二分法