bugku成绩单

bugku成绩单 详细解析 1，我们首先分别输入1,2,3， 均有输出 我们输入1’ 没有回响 因此我们可以判断存在sql注入 2.我们分别输入 1' order by 1# 1' order by 2# 1' order by 3# 1' order by 4# 均有回响 但是当我们使用 1' order by 5# 时，没有回响 因此我们可以根据此判断字段数为4 3， 之后就是最精彩的地方了

>>阅读原文<<