安恆七月賽DASCTFweb之sqli

sqli 打開題目是常見的id注入,輸入單引號發現報錯，輸入#成功過濾 使用sql語句應該是php select * from admin where id=''; 通過測試發現有3個字段(由於這裏過濾了空格經過/**/繞過)html 10'union/**/select/**/version(),database(),user()# 查看到database()是sqlidb 在測試union s

>>阅读原文<<