CTFHub（字符型注入）手动注入sqlmap注入
目录手动注入sqlmap注入手动注入注入类型是否为字符型注入，在输入id=1的时候发现输出结果为id=’1’，判断类型为字符串形需要让语句闭合，正常执行，在url结尾输入%23 或者--+，正常闭合，%23为#，注释后面的语句,一定要注意“ ' ”英文输入下，否则容易爆错判断列数，发现是两列库名为sqli爆出一个news和flag两个表，开始跑列名列名为flag ，查询列内容【Mysql表类型：在mysql内自带一个数据库，名...
