Bugku 多次

步驟 1、打開題目鏈接，發現url傳入了參數id=1,當改參數爲id=1’ 時顯示有錯誤，改爲id=1"時沒有錯誤，因此，判斷是錯誤注入 2、首先判斷什麼情況下會報錯，方法：異或注入 id=1’^(0)%23 時，正常運行（%23是#的url編碼） id=1’^(1)%23 時，報錯 因此，判斷出，當括號裏的表達式爲真時報錯 3、判斷過濾了哪些字符 id=1’(length(‘union’)>0)

>>阅读原文<<