sqlmap获取字符型sql注入flag

1.题目

2.已知字符型sql注入，便没有去试弱口令，直接用sqlmap方法进行注入。

3. 发现使用过程中有趣的一点，sqlmap.py是一点点帮助我找到flag的，一点点写出来的。

最后得出完整flag。

4. 解出题目

使用有效的工具能事半功倍。