SQL Injection (POST/Select)

 

这道题显然还是用burpsuit抓包来看看：

movie=2         和上一题不同，这里是数字，猜测换成其他数字就是其他电影，那么怎么换呢?

burpsuit抓包后右键发送到Repeater,修改数据再发送就可以了！

修改为3，果然变成了Man of Steel

 

那就直接在左边修改数据post就可以了

先来看看可显示位：

和前几题真是一模一样！

 

 再来看看库名:

接下来是表名：

 

然后是字段名：

 

 最后看一看login和password：

 

最后MD5解密。