本文详细介绍了在CTF挑战中遇到的一个SQL注入问题，通过分析提示和尝试不同注入点，最终发现了宽字节注入的漏洞。在解决过程中，作者探讨了%23解码问题以及使用反引号（`）来明确表名的重要性。同时，分享了如何利用这些知识进行SQL注入攻击，并提醒读者在实际CTF比赛中，直接使用sqlmap可能并不总是有效。
分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow
也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！
原题内容：
http://103.238.227.13:10083/
这题其实就是考验sql注入基本功,写个wp记录下自己的几个失误点，与大家共同学习
首先，打开页面可见
题目提示的很明显了，这是一个注入题，我们肯定得找到注入点，一般的思路都是'闭合导致注入，关键是找到什么数据被传入了数据库，才能确定注入点
按照常规思路，习惯性加上一个index.php，没问题，可以，再试试get进去个变量？id=1（至于道理是什么，我只能说做多了就知道这么尝试，不必细究怎么想到，网址看到了就知道这么试了&
最低0.47元/天 解锁文章
944
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
