17.[极客大挑战 2019]BabySQL
本题主要是过滤了or、union、select等关键字，可以双写绕过。
首先测试是存在注入的。
试了下，加上#，直接登录了，显示密码，但没啥用。没显示flag，确定存在注入，开始判断字段
or和by都被过滤了。
试了下大小写，最后发现可以双写绕过。
判断字段为3个字段
因为要回显，所以需要设一个不是数据里面的用户，直接改成amdin1，回显字段为2和3
查看下版本和当前数据库
先查询有哪些库
查询表。
查询字段，两个表字段一样。
查询数据，得到flag，查看源代码就可以查看全部。
