成绩单 （bugku--web）

解法一：手工注入 输入1，2，3分别能查到1，2，3号学生的成绩 SQL注入应该没跑了 输入1’返回异常，输入1’–+返回异常，输入1’ #或者1’-- +返回正常，看来过滤了–+ 观察，表貌似有四列（名字，Math，English，Chinese），输入1’ order by 4#返回正常，输入1’ order by 5#返回异常，看来的确是4列 接下来就开始暴库名、表名、字段名 尝试联合查询，

>>阅读原文<<