CTFHUB 字符型注入

打开环境，查看注入类型是否为字符型注入，

在输入id=1的时候发现输出结果为id=’1’，判断类型为字符串形

 需要让语句闭合，正常执行，在url结尾输入%23 或者--+，正常闭合，%23为#，注释后面的语句,一定要注意“ ' ”英文输入下，否则容易爆错

 然后照例判断列数，发现是两列，库名为sqli， 爆出一个news和flag两个表，开始跑列名，列名为flag ，查询列内容

id= '1' and 1=2 union select 1,group_concat(flag) from sqli. flag #'

得到flag ：ctfhub{05555ffe591baa92959c1f90}