ctfhub sql注入字符型

手工注入

1, 检查是否存在注入

 

 

 

 2.猜字段数、列数

 

 

 

 3.获得注入点，数据库名称，数据库版本

 

 4.获得表名

 

 5.获得字段名

 

 6.获得flag

 

 

 sqlmap方法

1.查数据库库名

 

 2.查表名

 

 

 

 3.查字段名，flag值