」簡單的sql注入-實驗吧「過程簡記

解題鏈接：  http://ctf5.shiyanbar.com/423/web/  網頁界面如圖 測試輸入 1 得到 測試輸入 admin 界面無變化。 測試輸入 1'  數據庫報錯：  測試輸入 1' and 1=1 得到 URL中id=1'+and+1=1 ，發現空格被替換成+。 上圖可見使用MySQL數據庫。 INFORMATION_SCHEMA數據庫是MySQL系統自帶的數據庫，它提供了

>>阅读原文<<