CTF 刷题记录（一） 白云新闻搜索（手动与自动化SQL注入）

题目 给出的靶机如下： 解题思路 首先判断这是考察哪个知识点，只有一个输入框，题目中又说到入侵，首先考虑sql注入，下面介绍手工和自动化注入两种方式 （1）手工注入 先随便输入几个值，发现只有在值等于“内容”时有返回结果，其他关键字均没有结果，但是会有会先如下： 用“ ’ ”来探测是否能接受特殊字符以及是否存在注入点，结果如图： 很显然，存在前台的js代码在控制输入的字符，找到这个网页的js代码，

>>阅读原文<<