buu easysql(真的easy嗎)

這道題讓我瞭解到了兩個東西，堆疊注入和set sql_mode=PIPES_AS_CONCAT 一.分析回顯 題目爲easysql，所以這道題是sql注入題沒跑了。按老規矩測試， 輸入1，回顯 Array ( [0] => 1 ) 輸入2，3, 4, 5…，回顯都爲 Array ( [0] => 1 ) 於是，輸入0試試，無回顯 心裏想（？？？，這不會是sql盲注吧，1及1以上有回顯，0則無回顯）

>>阅读原文<<