bwapp---sql注入第九关过关过程及分析

这里是一个sqlite样式的注入先把知识点列下：
SQLite含有一张内置表“sqlite_master”,表里存储着type、name、tbl_name、rootpage、sql五个字段。
type列记录了项目的类型，如table、index、view、trigger

tbl_name字段记录所从属的表名，如索引所在的表名。对于表来说，该列就是表名本身；

name字段记录了项目的名称，如表名、索引名等；

rootpage记录项目在数据库页中存储的编号。对于视图和触发器，该列值为0或者NULL

sql存放着所有表的创建语句，即表的结构。
SQLite 注入的基本操作与 MySQL 注入相似，MySQL 有的 SQLite 基本都有，一个最大的不同就是没有 information_schema。这里的sqlite_master和mysql的information_schema所代表的含义相似。

这里报错和MySQL的不太一样，不过不影响你的构造（在之前的内容你应该都快背下来了）


这里的写法和mysql的注入有点差异

但是注入却方便了
这里给大家一个大佬写sqlite的介绍特别详细：
https://blog.csdn.net/HBohan/article/details/120672745