7月30日CTFsql注入训练

题记： 这几天最崩溃的，鼓捣了两个小时，从正确答案到绕过全部终止符，从托库出数据表数据字段到non-numeric，闹混了头。以此为戒切勿钻牛角尖。php 1、报错注入 题目： 思路： 很明显，本题是报错注入，注意被绕过的关键词就能够python 步骤一：试探 首先是随意提交个用户名和密码，发现是get传参，尝试测试几个关键词，如‘ “ 空格 = + - )等，以及select、union、or、

>>阅读原文<<