打开靶机
发现登录窗，首先想到SQL注入
抓包，进行SQL注入测试
测试发现空格符被过滤了
使用/**/代替空格符进行绕过，绕过后登录成功
检测回显位
开始查询数据库名
开始查询数据库内数据表名称
查询表内字段名
查询字段信息
成功拿到flag
