mbp 封神臺靶場 二（筆記）

打開第二關的鏈接，是一個雕塑網頁，點開各個鏈接查看，在新聞動態裏點開了一個新聞，發現了熟悉的身影。 常理，還是用上一關的方法來測試一下，看看有沒有注入點，頁面顯示數據庫出錯，即可注入。 之後order by函數判斷字段數,可知字段數爲10。 老步驟，知道字段數之後判斷回顯點，輸入union select 0,1,2,3,4,5,6,7,8,9 from admin發現傳參錯誤，這就有點麻煩了，說明

>>阅读原文<<