CTF HUB技能树sql注入（整型注入）

打开题目是个框框里面可以输入ID，题目说了是整型注入，应该不会有引号闭合问题。输入一个1试试，返回过来了他的查询语句为：

select * from news where id =1;id=1 data=ctfhub

那么就猜表名称是news，data这里应该会输出我们想要的数据。后面的步骤就是sql的老套路了，orderby -->爆库名--》爆表名--〉爆字段名--》拿到数据。

我试了orderby 到3的时候报错，说明他有2个字段，那么就尝试一下进行联合查询， 我们的union 关键词没有被过滤，说明可以进行联合查询。开始构造sql语句了：

1 and 1=2 union select 1,database();果真爆出来了数据库 名，叫sqli,

开始查询表名：

这里有一个函数的用法可以注意一下：