Bugku学生成绩查询

我们首先分别输入1,2,3，均有输出。 输入1，正常。输入1’ 错误。输入1’#正常，说明存在注入点。 因此我们可以判断存在sql注入。 接着使用order by 来看有几列，我们可以从1开始测试或者使用均分法先从一个大的数据测，然后再分半。这一题测试过后只有四列，5就开始出错了 接着使用union联合注入，union 的作用是将两个 sql 语句进行联合，union 前后的两个 sql 语句的选

>>阅读原文<<