Bugku 多次

步骤 1、打开题目链接，发现url传入了参数id=1,当改参数为id=1’ 时显示有错误，改为id=1"时没有错误，因此，判断是错误注入 2、首先判断什么情况下会报错，方法：异或注入 id=1’^(0)%23 时，正常运行（%23是#的url编码） id=1’^(1)%23 时，报错 因此，判断出，当括号里的表达式为真时报错 3、判断过滤了哪些字符 id=1’(length(‘union’)>0)

>>阅读原文<<