ctfshow web 解题笔记
web2
使用万能用户登录密码随便输
用户名:admin ‘or 1=1#
密码:123344
字段数的判断
使用order by 从1开始到4,4无回显判断字段数为3
这里推荐一个插件FoxyProxy Standard它可以快速的切换代理
Chrome浏览器下载 Firefox浏览器下载
使用burp抓包查询数据库
联合查询数据库
username='or 1=1 union select 1,database(),3#&password=123
右键选择Send to Repeater再进入Repeater