BUGKU成绩单(sql)

https://www.cnblogs.com/lzlzzzzzz/p/11681309.html 1.打开题目，输入1,2,3分别有结果，说明和sql有关。 2.输入1’ and 1=2# 不正常 输入id=1 and 1=2# 正常 tip:发现–+无法使用，所以用# 说明是字符串盲注 3.猜解列数 输入1’ order by 4#返回正常，输入1’ order by 5#返回异常，看来的确是

>>阅读原文<<