buu easysql(真的easy吗)

这道题让我了解到了两个东西，堆叠注入和set sql_mode=PIPES_AS_CONCAT 一.分析回显 题目为easysql，所以这道题是sql注入题没跑了。按老规矩测试， 输入1，回显 Array ( [0] => 1 ) 输入2，3, 4, 5…，回显都为 Array ( [0] => 1 ) 于是，输入0试试，无回显 心里想（？？？，这不会是sql盲注吧，1及1以上有回显，0则无回显）

>>阅读原文<<