[SWPUCTF 2021 新生赛]easy_sql

[SWPUCTF 2021 新生赛]easy_sql

打开环境

根据标题输入参数wllm

输入1'报错，说明存在SQL注入

确认是字符型注入

确认查询3个字段

发现2、3字段可显示，到这其实已经确定是sqli-labs的代码修改的来的题目了

然后是常规步骤，获取数据库、表、字段及值

当然用SQLMAP更快，直接就出来了