网络安全实验室注入关（邂逅wp）

习惯性查看源码，看到 以为用id注入，试了get和post，一点反应都没有（= =） 打开百度，大佬都说是图片宽字节注入 奇怪的是我怎么抓包都抓不到图片那个包，后来发现 这里勾上了，我去 好了，进入正题 这里加一个单引号是不会报错的，加了个%df才报错，宽字节无疑了 走个流程 orederby加查看回显位置 %df%27order by 5%23 一直到5才报错，说明有4个字段 %df%27uni

>>阅读原文<<