bugku ctf sql注入 (寬字節注入毫無壓力)

看一下這麼一道題，分支比較低。 先進去看一下     讓我們查詢 id=1 的 string 字段    那就、先給他加上  ?id=1 發現還是這個界面 呀   那如果換爲  id=2   看一下結果     下面會 變成  空白的 ~~~~~~ 那就只好用 ?id=1   這個了   正常注入    /?id=1' /?id=1'and 1=1%23 /?id=1'and 1=2%23   發

>>阅读原文<<