關於SQL注入的一些技巧分享

先上一道簡單的ctf注入題： 一道利用order by進行注入的ctf題 很不錯的一道利用order by的注入題，之前不知道order by除了爆字段還有這種操作。 原題地址：http://chall.tasteless.eu/level1/index.php?dir= 直接進去dir後的參數是ASC，網頁上有從1~10編號的10條信息。繞了一大圈反應出是order by後的參數，嘗試把參數改爲

>>阅读原文<<