![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
小白
wxdby
这个作者很懒,什么都没留下…
展开
-
墨者学院SQL手动注入(字符型)
点开环境后,点击这里: 会出现: 从题目或者从网址看到只是一个字符型的注入。首先,我们要判断是否存在判断点 加 ’ and 1=1%23正常.(%23就相当于#,但用#的话结束不了所以就用%23) 存在注入点,然后判断字段数: 判断字段数。order by 5%23报错 order by 4%23,没事: 输入:id=1’ union select 1,2,3,4%23 输入:union se...原创 2019-12-08 19:21:59 · 371 阅读 · 0 评论 -
墨者学院入门级SQL注入(布尔盲注)
首先,在打开这道题时,我们发现这里有一个用户登录。我们可以试着猜一下,我们成登录后,就出现Key了。这道题时SQL题。原创 2019-12-05 21:04:56 · 557 阅读 · 0 评论