”简单的sql注入-实验吧“过程简记

解题链接:  http://ctf5.shiyanbar.com/423/web/  网页界面如图 测试输入 1 得到 测试输入 admin 界面无变化。 测试输入 1'  数据库报错:  测试输入 1' and 1=1 得到 URL中id=1'+and+1=1 ,发现空格被替换成+。 上图可见使用MySQL数据库。 INFORMATION_SCHEMA数据库是MySQL系统自带的数据库,它提供了
相关文章
相关标签/搜索