一道简单的sql注入题目

一道简单的sql注入题目 好久都没有做ctf的题目了，最近又重新开始回顾了。首先是sql注入。这是一道简单的整数型注入题目。 首先，进入网址：http://www.kabelindo.co.id/index.php 刚开始我以为是搜索框注入，然后我发现我错了。。。。 但是，我看到了news： 这就非常的舒服，进入后果然有一个注入点 加一个单引号，会报错。加 and 1=1，不会报错。说明是一个整数

>>阅读原文<<