好吧看了一下列名称，竟然都有flag这个东西，那只能一个表一个表找了，首先找一下第一个表users，这时候我们可以构造payload为?id=1 un<>ion sel<>ect 1,flag_9c861b688330,3 fr<>om users，但是发现并出不来任何东西。。感到疑惑，好吧那就试下一个构造payload为?id=1 un<>ion sel<>ect 1,flAg_T5ZNdrm,3 fr<>om info,这时候出来结果了，如下所示：
然后复制这个flag交差，就ok啦！ 感想
这是第一次做sql注入的题，虽然这个题比较简单，但是总的来说我还是学到了不少东西的，比如Mysql数据库中的表结构和sql注入的绕过等，我觉得还是很有教育意义的。