封神臺sql注入的靶場，爲了小芳，開衝

先判斷是否存在注入 1=1 返回正常 1=2 返回錯誤 所以存在SQL注入 使用order by 查詢該數據表的字段數量 Order by 2 返回正常 order by 3返回錯誤 所以字段數量是2 判斷回顯的位置 Union select 1,2 在 2回顯 然後查詢數據庫名 union select 1,database() 得到數據庫名爲 maoshe 查詢路徑 union select

>>阅读原文<<