摘要：打开网页 改变参数stunum发现页面会发生变化。 输入1 成绩100 输入2 成绩666 最多可以输入4 通过尝试可知参数处有布尔盲注，0^1会出现1的内容，因此判断具有盲注 构造脚本 import requests url = "http://e7e05311-6b4e-4bce-8545-ff 阅读全文

摘要：随便注册一个账户登录，进去后可以发布广告 构造1' 点击广告详情 报错or等被过滤，即无法使用information_schema库，可以使用无列名注入 构造-1'/**/union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18, 阅读全文

摘要：堆叠注入 阅读全文

摘要：万能密码 联合注入 阅读全文