https://ctf.bugku.com/challenges/detail/id/84.html?page=4

拿到题目如下

查询处考虑sql注入

查询一下

没有报错信息，直接把请求包丢到sqlmap里面

发现union注入

查看当前数据库

查看数据表

发现f14g表
直接dump

获得flag