ctf-----這個看起來有點簡單

在鏈接後加上單引號可知數據庫爲mysql 在鏈接後加 and 1=1 測試，返回結果正常 在鏈接後加 and 1=2 測試，返回結果異常，此鏈接存在注入，打開sqlmap輸入 系統爲windows 爆出數據庫的所有庫 --dbs 看到my_db my_db裏面有兩個表  news 和 thiskey，我們可以知道key在thiskey這個表中，進入thiskey --columns 表中有兩行，k

>>阅读原文<<