[b01lers2020]Life on Mars

点开页面没有发现有什么可以利用的东西

再扫描一下，也没有发现

抓个包看看吧

 

 可以看到有查询语句

试试看能不能注入

测试了下这里好像过滤了空格，可以使用url编码来绕过或者/**/

 

 

 

 测试出回显位数为2

爆库名

 

alien_code,aliens

爆表名

 

 

 

 

猜测flag应该在code表里

爆列名

 

 

 

 得到flag