【web安全】sql注入之反弹注入靶场实战

打开靶场,输入’号,然后有明显的报错提示,确认存在注入 然后直接输入 ’ order by 3 – yuyu 页面显示正常 然后试试5，页面显示不正常，然后就试试4，页面也显示不正常，然后知道了字段数是3 然后就直接联合查询，输入 ’ union all select id,null,null from dbo.sysobjects where xtype=‘U’ – yuyu 得到4375765

>>阅读原文<<