BugkuCTF之web题之屡次

BugkuCTF之web题之屡次 点击进去发现是： 看见有个id，一个一个试一试，到id=5时，发现有提示： 能够肯定了，这题是sql注入。php 判断一下是什么注入，加上单引号出错，加上#不出错，加上’ and 1=1#又出错了，应该是过滤，这时候咱们就要判断一下SQL网站过滤了什么内容，这里有一个很好的方法知道过滤的是什么，使用 异或注入。 在id=1后面输入 ‘^(0)^’ 发现不出错，那就

>>阅读原文<<