BUUCTF - [SUCTF 2019]EasySQL(堆叠注入）

1.启动靶机之后如同所示

2.输入1有回显，输入字母无回显

1.查找所有数据库如图

 2.查询数据库表名，发现flag

 3.直接查找flag 发现找不到

然后尝试后发现可以直接用*,1查出flag 它的意思就是select *,1 from Flag，选择全部的数据库，多加一列，把flag显示出来，这样就直接查询出了Flag表中的所有内容。