判断闭合类型输入and 1=1正常,输入and 1=2 判断为数字型
order by 4正常5错误,证明有4列
加单引号发现只有中间的两个回显位有回显点
输入上图
从第四个库里查表
查列
爆数据
输入上方的代码
mozhe2的密码
mozhe1的密码
登录
方法2:
测试注入点输入and 1=1正常,and 1=2错误
sqlmap -u “url”
查库--dsb,由于限制,只能查public数据库
查表--tables,由于限制,不用指定库
查列
密码是md5加密需要解密。