一道簡單的sql注入題目

一道簡單的sql注入題目 好久都沒有做ctf的題目了，最近又重新開始回顧了。首先是sql注入。這是一道簡單的整數型注入題目。 首先，進入網址：http://www.kabelindo.co.id/index.php 剛開始我以爲是搜索框注入，然後我發現我錯了。。。。 但是，我看到了news： 這就非常的舒服，進入後果然有一個注入點 加一個單引號，會報錯。加 and 1=1，不會報錯。說明是一個整數

>>阅读原文<<