BUGKU成績單(sql)

https://www.cnblogs.com/lzlzzzzzz/p/11681309.html 1.打開題目，輸入1,2,3分別有結果，說明和sql有關。 2.輸入1’ and 1=2# 不正常 輸入id=1 and 1=2# 正常 tip:發現–+無法使用，所以用# 說明是字符串盲注 3.猜解列數 輸入1’ order by 4#返回正常，輸入1’ order by 5#返回異常，看來的確是

>>阅读原文<<