关于SQL注入的一些技巧分享

先上一道简单的ctf注入题： 一道利用order by进行注入的ctf题 很不错的一道利用order by的注入题，之前不知道order by除了爆字段还有这种操作。 原题地址：http://chall.tasteless.eu/level1/index.php?dir= 直接进去dir后的参数是ASC，网页上有从1~10编号的10条信息。绕了一大圈反应出是order by后的参数，尝试把参数改为

>>阅读原文<<