BugkuCTF-Web-成绩单

输入1，2,3有回显，但是URL不变化，发现不是GET方法 查看源码知用POST方法传参，name为id 先用payload：id=1’ and ‘1’=‘1，发现正确执行，则存在注入点。 用order by语句判断字段个数： id=-1’ order by 5# 显示不正常 id=-1’ order by 4# 显示正常，则有4个字段 字段精确位置： id=-1’ union select 1,

>>阅读原文<<