这道题是一个非常简单的sql注入

 

’ and 1=1#回显正常，’ and 1=2#回显不正常。即可判断存在sql注入。

接着查看，这张表有几个字段，'order by 3#正常，'order by 4#报错，判断存在3个字段。

 

联合查询，发现2，3这两个字段存在回显。

查询版本和当前连接的数据库

 

查询当前用户和所有数据库

查表名

 

查字段

 

获取字段内容