BUGKU_CTF WEB 20题writeup

首先知道该页面存在sql注入漏洞。 先判断是否存在注入点。发现是单引号闭合注入。 通过页面回显信息判断当前列数 判断页面中可以回显的点 爆库名 使用命令：0’ union select table_name,2,3,4 from information_schema.tables where table_schema=‘skctf_flag’#爆表名 使用命令‘：0’ union select c

>>阅读原文<<