bugku ctf sql注入 (宽字节注入毫无压力)

看一下这么一道题，分支比较低。 先进去看一下     让我们查询 id=1 的 string 字段    那就、先给他加上  ?id=1 发现还是这个界面 呀   那如果换为  id=2   看一下结果     下面会 变成  空白的 ~~~~~~ 那就只好用 ?id=1   这个了   正常注入    /?id=1' /?id=1'and 1=1%23 /?id=1'and 1=2%23   发

>>阅读原文<<