1.判断注入点
回显正常
报错,说明存在注入点
2.求列数
不存在5列
不存在4列
回显正常说明表中有三列数据
3.求显示位
显示位为2,3
4.查看数据库名和连接数据库用户
5.求表名
可以看到数据库中有4张表
6.求列名
7.查找表中数据
通过URL编码,即可执行语句
回显正常
报错,说明存在注入点
不存在5列
不存在4列
回显正常说明表中有三列数据
显示位为2,3
可以看到数据库中有4张表
通过URL编码,即可执行语句