bugku ctf 成绩单 (类似sql注入)

原始界面    与以往的sql注入不同，直接在成绩查询栏中 注入     随便输入数字 发现居然会出现显示位 之后猜测应该有3个以上的显示位，因为成绩就已经有了3个 ?id=1' union select 1,2,3# 发现没有反应 那么就四个 ?id=1' union select 1,2,3,4#     发现了4个 ，那我们就用最后一个   先查数据库 ?id=1' union select

>>阅读原文<<