废话不在多说  let's go!   继续挑战第二关(Error Based- Intiger)

同样的前奏,就不截图了 ,and 1=1和and 1=2进行测试,出现报错

 

还原sql语句

 

查看源代码也是如此

 

使用 order  by 猜解字段数了,同样的正确是3个字段数

union select  联合查询

 

同样的查询数据库,版本信息,当前用户

爆出所有表名,和第一关相同

爆列名

 

爆数据