Bugku學生成績查詢

我們首先分別輸入1,2,3，均有輸出。 輸入1，正常。輸入1’ 錯誤。輸入1’#正常，說明存在注入點。 因此我們可以判斷存在sql注入。 接着使用order by 來看有幾列，我們可以從1開始測試或者使用均分法先從一個大的數據測，然後再分半。這一題測試過後只有四列，5就開始出錯了 接着使用union聯合注入，union 的作用是將兩個 sql 語句進行聯合，union 前後的兩個 sql 語句的選

>>阅读原文<<