[强网杯 2019]随便注

1. 进入常规的注入spa 和1' and 1=2 #以后发现存在注入,有结果回显,如图blog                             2. 而后用联合查询查语句查询列数: 1'union select 1,2#io     发现给出了过滤各个字段的提示：class 接下来就各自发挥了select 那么既然被过滤了select关键字,就不能用联合查询了,nio 改为: 1'ord

>>阅读原文<<