SQL注入：BUGKU成绩单——手动注入实践

打开题目，对于这种题目大家不要慌，我拿到手就会做，好，大家看好，有对话框我们要第一时间想到是不是存在注入。凯斯旺，我们首先按照作者的提示输入一些数字2 果然存在注入，我们测试1 and 1=1,1 and 1=2 发现存在sql注入，当确认是sql注入后我们尝试爆出有多少列，确定列数，通过语句 id=-1’ order by 4#发现返回正常，而输入语句id=-1’ order by 5#发现返回

>>阅读原文<<