buuctf 极客大挑战 finalsql（非刷题记录）

说来话长，这边记录下，页面不一样了，之前的注入全部行不通，考虑到最烦最难得盲注，利用二分法查找是非常快的 这边记下playload 查库名：id=1^(ascii(substr((select(database())),1,1))>1)^1 库名为geek 查表名：id=1^(ascii(substr((select(group_concat(table_name))from(informatio

>>阅读原文<<