Pikachu-Sql-Inject - 暴力破解
之前的破解，一般都需要 information_schema.schemata 、 information_schema.tables 、information_schema.columns 的权限，如果没有权限，就需要暴力破解；
如构造payload ,这个 abc 表就是我们要确定是否存在的表
vince' and exists(select * from abc)#可以在burpsuite中做参数化，然后大量待验证的表名做攻击；
以pikachu 的get查询做试验；
在intruder 做爆破，abc 做参数
假设要验证的表名如下：
爆破得到 users 表和 message表；
