bugku成績單

bugku成績單 詳細解析 1，我們首先分別輸入1,2,3， 均有輸出 我們輸入1’ 沒有迴響 因此我們可以判斷存在sql注入 2.我們分別輸入 1' order by 1# 1' order by 2# 1' order by 3# 1' order by 4# 均有迴響 但是當我們使用 1' order by 5# 時，沒有迴響 因此我們可以根據此判斷字段數爲4 3， 之後就是最精彩的地方了

>>阅读原文<<