BugkuCTF之web題之屢次

BugkuCTF之web題之屢次 點擊進去發現是： 看見有個id，一個一個試一試，到id=5時，發現有提示： 能夠肯定了，這題是sql注入。php 判斷一下是什麼注入，加上單引號出錯，加上#不出錯，加上’ and 1=1#又出錯了，應該是過濾，這時候咱們就要判斷一下SQL網站過濾了什麼內容，這裏有一個很好的方法知道過濾的是什麼，使用 異或注入。 在id=1後面輸入 ‘^(0)^’ 發現不出錯，那就

>>阅读原文<<