题目
首先测试正常数据。
尝试在正常数据后加上单引号,发现数据为空
传入1’’#可以正常输出
尝试获取列数,得知是4列
尝试直接联合查询
获取数据库名
根据数据库去查表名
找列名
获取数据
找到flag
题目
首先测试正常数据。
尝试在正常数据后加上单引号,发现数据为空
传入1’’#可以正常输出
尝试获取列数,得知是4列
尝试直接联合查询
获取数据库名
根据数据库去查表名
找列名
获取数据
找到flag