第三次记录！！！webug靶场

进攻webug靶场第一题：

 

首先用了-0和/来判断都没用，可以判断出应该闭合语句

用分号闭合在用--+注释掉后面的单引号，或者用#号，但这里的#行不懂必须转码为%23

接着用order by判断列数

输入到5时报错，所以列数就是4列，接着用联合查询来查表，把1改为-1让他报错：

 

 

 接着查询flag表下的列：

最后查询flag表下的flag列的值：

OK了！