173關

這關我們可以看到程式碼中有判斷邏輯，不允許你查詢到關於flag的資訊，那我們主要就是拿到flag的相關資訊

第一步：先找到資料的回顯位置

第二部：查庫查表查欄位

第三步：查詢想要的的欄位，發現沒有flag相關的資料

第四步：根據他的判斷語句寫入惡意sql對輸出結果進行修改，可用方法有（1.用md5函式進行加密後輸出，再進行解密

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 2.用to_base64函式編碼後解碼

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 3.用upper函式對其進行大寫輸出）

總結，此關主要是根據他的判斷對輸出的結果進行修改，讓他隱藏的內容都顯露出來。