[強網杯 2019]隨便注

1. 進入常規的注入spa 和1' and 1=2 #以後發現存在注入,有結果回顯,如圖blog                             2. 而後用聯合查詢查語句查詢列數: 1'union select 1,2#io     發現給出了過濾各個字段的提示：class 接下來就各自發揮了select 那麼既然被過濾了select關鍵字,就不能用聯合查詢了,nio 改爲: 1'ord

>>阅读原文<<