tfg123

摘要： 原理：前面几关都有数据回显，而在有的界面不会回显数据，只会显示对错，此时查库名等就比较难查，只能根据猜对错来判断。 关卡8 判断闭合类型！ ?id=1' and 1=1 %23 单引号闭合 判断字段数！ ?id=1' order by 3 %23 回显you are in .......(回显正常) 阅读全文