bugku成绩单（sql注入）writeup

解法一：手工注入 输入1，2，3分别能查到1，2，3号学生的成绩 　　SQL注入应该没跑了 　　输入1'返回异常，输入1'--+返回异常，输入1' #或者1’-- +返回正常，看来过滤了--+ 　　观察，表貌似有四列（名字，Math，English，Chinese），输入1' order by 4#返回正常，输入1' order by 5#返回异常，看来的确是4列 　　接下来就开始暴库名、表名、字

>>阅读原文<<