m0_62107398的博客

原创 MySQL一些简单的注入题目...

CTFHub——SQL注入 一.整数型注入 听xx的话，咱就输个1试试 通过提示可以知道有两行内容，然后就可以通过union 获取一些其他数据。 通过database获取该表存在的数据库sqli 继续使用information函数完成对表，字段的检索，获得flag。 二.字符型注入 单引号大胆猜测字符型，假装看不见字...反正就是注意闭合引号 不闭合就会这个样子 持续操作爆 库名，表名，字段名。 下次有用还叭叭。 ...