嚶嚶嚶

直接放圖 有回顯的地方可以插入sql語句，pyload看url order by 找出3個字段 union select 1,2,3 2,3就是顯示位，可以放sql語句，–+爲了註釋後面語句 例如這個 報錯注入三種都試一下paylod裏面放sql語句 第七題傳個馬，然後。。。。。然後我沒菜刀 第八題盲注 就是瞎猜（開個玩笑）通過頁面是否正確返回來判斷 例如 後面的邏輯改成sql語句盲注 第九題，顯

>>阅读原文<<