SQL注入实战:
登陆的是墨者平台的这个SQL实战
登陆进去后我们进行用burp进行抓包:
进行抓包获取后发送到重新器中:
看到当order by为5的时候报错了说明字段数少于5那么试一下order by 4#
发现order by 4# 没有报错说明字段数为4
我们检测一下输入的点用 select 1,2,3,4#来检测一下都在什么位置
我们来查看数据库名称:查出来为mozhe_discuz_stormgroup
我们用系统数据库information_schema来查询表名字都有什么<