error based sql injection

계속 질문 올리는 것 같아 죄송합니다. 플래그가 잘려서 나옵니다. extractvalue 사용법도 따로 찾아봤는데 제가 어디서 헤매고 있는 지를 모르겠습니다... 사용법과 다른 점은 0x0a냐 0x3a냐 정도이고... 어느 방향을 더 공부해보고 풀어야 한다든지, 어디 부분을 실수했는지 힌트 주신다면 정말 감사하겠습니다. 코드, 플래그 부분 수정했습니다.

대충 어떤 방향으로 해결해야 한다 정도로만 알 수 있을까요 며칠 동안 감도 못 잡고 있습니다...

이거 원래 FLAG 짤리나요? 아 response CL 값이 64로 되어있어서 출력이 제한되는거같네요

입력란에 admin' and SELECT extractvalue(1,(SELECT upw FROM user WHERE uid='admin')); # 라고 입력했는데 Syntax error가 뜹니다. 어느 부분에서 문법 오류가 난 걸까요?

다른 질문들을 보면 플래그가 잘려서 나온다는 건 잘못 접근했다는 건데 extractvalue 함수로 접근하는 것이 아닌 건가요?

플래그 ...가 왜 잘려서 나오는거 어떻게 해결하나요 ... 힌트 좀 주세요

admin' AND extractvalue(1,concat(0x3a,(SELECT upw FROM user LIMIT 1)))-- 라고 쳤는데 짤린 플래그가 나올줄알았는디 (1064, "You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''' at line 1") 도와주세요 혹시 몰라서 admin' AND extractvalue(1,concat(0x3a,(SELECT upw FROM user WHERE uid ='admin' LIMIT 1)))-- 로도 해봤는데 안돼네요

분명 똑같은 쿼리를 넣었는데 다른 네트워크 망에서는 에러 메시지가 정상 출력되고 어떤 곳에서는 아래와 같은 화면이 표시되네요... image.png

1' and extractvalue(1, concat(0x0a, select upw from user where uid='admin')); admin의 upw를 출력하기 위해 이런 식으로 코드를 작성했습니다 하지만, sql syntax 에러가 발생합니다 어디가 잘못되었는지 모르겠습니다 -에러- (1064, "You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'SELECT upw FROM user WHERE uid='admin'));'' at line 1")