2020年2月23日
BUUCTF-[强网杯 2019]随便注
摘要： 随便注？ 那么我就不客气了，先试试返回真值： ' or 1=1# 返回了所有查询内容，共三条，order by猜测字段长，发现为2，验证了一下： 日常操作： ' or 1=1 union select 1,table_name,3 from information_schema.tables# 匹配 阅读全文
posted @ 2020-02-23 19:07 ch0bits 阅读(573) 评论(0) 推荐(0)