CtfHub-web-sql注入

1.整數型注入 確定注入點! 得到數據庫以及版本 得到字段! 字段也是flag 2.字符型注入 這裏和數字型差不多 使用單引號閉合就可以 by 3 就沒回顯 確定只有2 得到數據庫和版本號 發現和上面的數字型一樣 直接注flag吧 3.報錯注入 這裏直接sqlmap跑一把 猜測還是一樣的表名,字段名直接一把擼到底 4.bool注入 這個自己嘗試寫了個腳本跑出來了 但是自己的腳本水平太爛 ! 下步加
相關文章
相關標籤/搜索