海鸥先生

摘要： 题目介绍 题目描述“随便注” 先看一下是否存在注入 判断闭合方式 输入1’ and 1=1-- -正常回显 输入1'and 1=2-- -无回显,确认是单引号闭合 看一下列数 输入1' order by 2-- - 有回显 输入1' order by 3-- - 报错，由此判断两列 使用union联 阅读全文