CTF-強網杯

1.測試     1.1一個輸入查詢框是get傳參。   查詢數字1後返回。 1.2測試加入單引號’後報錯，判斷存在注入。 1.3按照正常流程走走   判斷有幾個字段，到第三個報錯，判斷兩個字段。 1' order by 3 --+ 4.查詢數據庫 1' union select table_name from imformation_schema.tables --+ 5.發現有過濾，試試ext

>>阅读原文<<