SQL手工注入漏洞测试(MySQL数据库-字符型)解题思路

靶环境：Nginx+PHP+MySQL
解题目标：手工进行SQL注入测试，获取管理密码登录。

解题思路:
寻找注入点：靶环境页面和上一篇一致，不在重复。

判断sql注入为字符型或整数型方法：https://blog.youkuaiyun.com/qq_30464257/article/details/84495884

根据注入的sql可判断出该sql为字符型注入
仿照上篇步骤进行sql注入：

1. 获取列表的字段数：
   

2. 判断回显位：
   

3. 获取数据库名：
   数据库名：mozhe_discuz_stormgroup

4. 获取表名:
   因为字符型sql注入的原因，需要将数据库名转为16进制：0x6d6f7a68655f64697363757a5f73746f726d67726f7570
   url?id=user’ union select 1,table_name,3