xctf-supersqli

題目鏈接 1.首先打開題目鏈接是一個提交框，習慣性的先提交1看看返回什麼結果， 返回了一個數組，再來提交1'看看， 根據回顯可知這裏可能存在sql注入，而且數據庫爲mysql，又根據報錯提示提交1'#看看能不能閉合,提交後回顯正常，說明是單引號閉合。 2.接下來使用order by看看聯合注入的字段數,order by 2回顯正常，order by 3,回顯錯誤，說明字段數是2.然後就可以試試能不

>>阅读原文<<