CTF實驗吧認真一點 SQL盲注

實驗吧地址 http://ctf5.shiyanbar.com/web/earnest/index.phpphp 很明顯的返回兩個不一樣得頁面,判斷爲SQL盲注 而且 過濾了敏感字符 測試的時候還發現過濾了substrweb 嘗試繞過，返回錯誤頁面 說明 過濾是能夠被繞過的svg 爆庫名長度post import requests str1 = 'You are in' url = 'http:

>>阅读原文<<