1.这道题涉及到sql注入
2.尝试输入数字,字母,发现只有输入非0数字时才会有回显,并且它的值都是为1(这里猜测可能使用了或逻辑)
3.当我试着输入flag时,发现页面回显了,都是似乎flag关键字被过滤了
4.使用堆叠注入,查询数据库1;show databases;
5.接下来使用1;show tables;查表,猜测flag在Flag里面
6.接下里查字段使用1;show columns from Flag这里应该是关键字Flag被过滤了
7.经过我们一系列的测试,我们可以知道在后端使用了一个||运算,也就是我们常说的或运算,a||b只有当a和b中有一个为1则运算结果为1,否则为0,这就是为什么我们一开始的时候,输入1,页面会显示值为1。因此我们可以猜测,后端的语句为select (输入的内容)|| flag from Flag。
8.当我们输入的内容为*,1即为select *, 1 || flag from Flag,其中1||flag结果为1,所以最终执行结果为select *,1 from Flag.
9.当我们提交*,1可以看到flag
10.
flag{42ebd1a9-1cae-4016-97cb-d873210458ad}