摘要：题目:http://ctf5.shiyanbar.com/web/pcat/index.php 是一道注入的题，主要利用了offset 和 group by with rollup的知识 1.offset的使用 和limit 0,1效果一样的，试试查一下第一条数据 2.看看group by XX 与 阅读全文

摘要：1.一般用 ' " ) 等符号来闭合，再用%23(即#)来注释后面语句。 2.查找数据库,先用order by n猜字段，再用union select 1,2,3 ...n%23来查询。 union select 1,2,database()%23 3.利用information_schema库中t 阅读全文