BugkuCTF之web題之這是一個神奇的登錄框

BugkuCTF之web題之這是一個神奇的登錄框 打開網頁以後發現： 隨便輸入帳號和密碼出現： 那就開始尋找注入點吧，輸入0’發現仍是： 輸入0" 發現報錯： 肯定能夠注入，判斷字段有多少個 0"order by 1,2,3# 發現： 說明有兩列。web 輸入 0" union select database(),2# ，獲得庫名： 繼續輸入 0" union select table_name,

>>阅读原文<<