CTFHub SQL注入 数字型注入

CTFHub SQL注入 数字型注入

题目

题目如下：

打开工具sqlmap开始注入,-u表示-url，指定url，-dbs代表枚举数据库管理系统数据库

结果如下：
查看当前是那个数据库,-current-db代表检索数据库管理系统当前数据库
运行结果：

查看当前数据库-D代表指定数据库名,-tables代表枚举数据库中的表

运行结果：

再看flag表里的数据，-T代表指定表格，–columns代表枚举列数据

结果：

在查看flag列的数据，-C代表指定列,-dump代表转储数据库管理系统的数据库中的表项

结果如下

得到结果。