攻防世界 fakebook 解题思路

开始 进入题目有两个按钮，一个是登陆，一个是加入，那么我们先点加入创建一个账号。 创建账号后发现这个admin可以点击，那我们点击试一试。 发现这里传了一个参数，那我们试一试有没有注入点。输入单引号发现报错。 用order by 语句测试字段4不报错，5报错，证明这里有5个字段。 接下来我们用union select 联合查询查看回显 发现被拦截了，看看可不可以绕过。我们用内联注释绕过。 发现在2

>>阅读原文<<