BUUCTF——随便注

看到题目我们先试着正常查询 当上传的数据被直接显示在了URL中，很有可能这里存在sql注入漏洞，接下来，我们可以对猜想进行验证。 通过上面的验证，我们可以直到这里存在sql注入漏洞，并且传递的参数被单引号包裹 从上面可以看到，这里过滤了一些字符，导致我们不能用联合查找的方式进行注入，所以我们换一个思路，看一看是否可以进行堆叠注入 通过上面的测试可以看到，可以进行堆叠注入。 先查表。 查列名，在这里

>>阅读原文<<