ctfhub技能树—sql注入—字符型注入

打开靶机

 

 查看页面信息

 

 查询回显位

 

 查询数据库名（查询所有数据库名：select group_concat(schema_name) from information_schema.schemata）

 

 查询表名

 

 查询字段名

 

 查询字段信息

 

 成功拿到flag