首先在地址中输入 "id=1"
得到:
之后在"id=1"后加上一个单引号" ' "查看是否存在漏洞:
如上图,网页报错,可知其可以靠sql注入。
之后我们可以通过order by +数字来判断表格的列数,而在输入"order by 3"没有报错,由此可判断表格列数为3。
接下来将id=后面的数字改为"' x union select 1,2,3--+",x在此需为任何一个此表格中不存在的数字(如-1到-100),由此判断其哪几列有回显:
然后我们发现2、3列有回显,便可以由此得到数据库、列数、用户以及密码。