BugKu之sql注入

       今天和大家分享一道BugKu中關於sql注入的題目，在web題中，sql注入的相關知識可以說隨處可見了，在這裏咱們就就題論題不做其他的拓展和延伸了。        拿到題以後，還是老套路，and 1=1和and 1=2 看看是否帶入查詢，但是這個題目在?id=1和?id=1'兩種條件下都不報錯，查看頁面源代碼發現gb2312於是嘗試寬字節注入。?id=1%bf' union sele

>>阅读原文<<