攻防世界web高手進階區（二）

supersqli 題目提示隨便住,輸入1’題目報錯說多了一個分號，存在sql注入 輸入1’#,返回正確 1’ order by 2# 1’ order by 3#,返回錯誤，說明有兩列 聯合查詢，發現select字段被過濾了 當關鍵字被過濾時能夠嘗試堆疊注入php 方法一：堆疊注入 -1’;show tables#,–+好像被過濾了 一、查看字段 -1’;show columns from 19

>>阅读原文<<