青岁

摘要： 1.进入靶场，看到一行停机公告 2.进入环境 3.检测是否有注入 注：以 ' 开始以 # (%23)结束 and 1 = 1 为真，页面正常 and 1 = 2 为假，页面错误，证明有注入 4.使用 order by 猜解名明数量 order by 4正确，5错误，因此列名数量为4 5.union联 阅读全文