合天Weekly第二十一週 | 你的空格哪去了

分析代碼可以看出是sql注入; 首先使用order by 看下有幾列，這裏空格被過濾使用/**/繞過; 當輸入4的時候不回顯所以爲3列 提示flag在’falg’表裏構造payload:-1’union/**/select/**/1,flag,3/**/from/**/flag#

>>阅读原文<<