mbp 封神台靶场 二（笔记）

打开第二关的链接，是一个雕塑网页，点开各个链接查看，在新闻动态里点开了一个新闻，发现了熟悉的身影。 常理，还是用上一关的方法来测试一下，看看有没有注入点，页面显示数据库出错，即可注入。 之后order by函数判断字段数,可知字段数为10。 老步骤，知道字段数之后判断回显点，输入union select 0,1,2,3,4,5,6,7,8,9 from admin发现传参错误，这就有点麻烦了，说明

>>阅读原文<<