CTF实验吧认真一点 SQL盲注

实验吧地址 http://ctf5.shiyanbar.com/web/earnest/index.phpphp 很明显的返回两个不一样得页面,判断为SQL盲注 而且 过滤了敏感字符 测试的时候还发现过滤了substrweb 尝试绕过，返回错误页面 说明 过滤是能够被绕过的svg 爆库名长度post import requests str1 = 'You are in' url = 'http:

>>阅读原文<<