extractvalue报错注入需要猜解字段吗

是的，使用 extractvalue 函数进行注入时，需要先猜解出目标数据库中的字段名和表名，才能进行注入。因为 extractvalue 函数需要指定要查询的字段名和表名，如果不知道这些信息，无法进行有效的注入。因此，常见的 SQL 注入攻击手段之一是通过一些技巧来猜解出目标数据库中的表和字段信息，例如使用 union 查询、错误信息提示等。