CTFHub技能树-Web-SQL注入-字符型注入

这个题目我使用的sqlmap做的，需要python环境的支持。

sqlmap安装教程，点击跳转。

1.我们打开环境。
2.使用sqlmap获取当前网站数据库的名称

sqlmap.py -u "http://challenge-360c6b5a7e81662d.sandbox.ctfhub.com:10080/b.com:10080/?id=1" --current-db

3.获取sqli数据库中的表名

发现flag表
4.获取flag表中的字段名

发现flag字段

5.获取flag字段的内容
得到flag