[極客大挑戰 2019]BabySQL 1

[極客大挑戰 2019]BabySQL 1 [目標] Sql注入 [環境] Buuctf [工具] 瀏覽器 [分析] 1.直接試萬能密碼 發現無法登錄 2.直接進行sql注入 嘗試1’ order by 3# 發現order中的or被過濾，同時by也被過濾 因此直接嘗試聯合注入 Payload: 1’union select 1#&password=1 Url: 1%27union%20selec

>>阅读原文<<