墨者學院SQL手動注入（字符型）

點開環境後，點擊這裏： 會出現： 從題目或者從網址看到只是一個字符型的注入。首先，我們要判斷是否存在判斷點 加 ’ and 1=1%23正常.(%23就相當於#，但用#的話結束不了所以就用%23） 存在注入點，然後判斷字段數： 判斷字段數。order by 5%23報錯 order by 4%23，沒事： 輸入：id=1’ union select 1,2,3,4%23 輸入：union sele

>>阅读原文<<