2021年6月1日
buu-[强网杯 2019]随便注
摘要： 打开题目，故名思意，是一道sql注入的题目 先判断是单引号闭合还是双引号闭合 输入一个 ’ 发现报错了 说明是单引号闭合 再判断他所在的数据库有几列 正常回显了 报错了 得出列数为2 一开始是想尝试union注入 可惜被过滤了 select 没了selcet，报错注入也只能看到一些简单的信息，无法得 阅读全文
posted @ 2021-06-01 20:01 c0d1 阅读(91) 评论(0) 推荐(0)