![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Bugku
Asserty666
这个作者很懒,什么都没留下…
展开
-
简单的SQL注入之2
简单的sql注入之21.查看是否存在注入输入‘2. 输入“1'/**/or/**/1/**/%231'/**/and/**/0/**/%232.查看select是否被过滤输入select发现被过滤发现不过滤/**/select/**/存在sql注入查看有几列1. order by 被过滤 ,试试/**/order/***/by/*...原创 2020-01-02 17:13:54 · 162 阅读 · 0 评论 -
Bugku--学生成绩查询
首先测试正常数据。 尝试在正常数据后加上单引号,发现数据为空,加个注释符发现依旧可以正常输出。 尝试获取列数,因为已经输出名字和3科分数,所以就猜4和5,得知查询结果中有4列。 尝试直接联合查询,这里要记得把前面查询为空。== 根据数据库去查表名 找到fl4g表,下一步,找列名 最后一步,知道表名知道列名啦,去获取数据吧~~ 关于这个题呢,因为表fl原创 2018-01-17 21:04:07 · 3003 阅读 · 0 评论