【强网杯2019】随便注

题目： 由题目信息可得出，采用SQL注入； 首先判断闭合符号，输入1’ 发现报错了，用**#**截断 那么存在注入漏洞，接下来查询字段数，**1’ order by 3#**发现报错了 **1’ order by 2#**则显示正常，那么字段数为两个； 联合查询：1’ union select 1,2# select，update，…都被过滤掉了； 堆叠注入：又叫多语句注入,就是原本只执行一个sq

>>阅读原文<<