首先用and 1=1 / 1=2 还有id=1 id=3-2 回显一样可以判断注入类型为字符串注入#CTL{\n}这套题运用了--+的注释方法（闭合单引号） 思路和第一题一样这里就不多说了#CTL{\n}#CTL{\n}最后得出flag#

通过order by 3#可以得出此数据库的字段数为3#CTL{\n}#CTL{\n}通过union select 1,2,3#可以得出回显处为3处#CTL{\n}![](https://nc0.cdn.zkaq.cn/md/14296/0

用御剑扫描即可#CTL{\n}