简单的SQL注入

Topic Link http://ctf5.shiyanbar.com/423/web/ 看到这种题先进行特殊符号测试 一 . 第一种做法 1) 输入1的时候正常显示 2) 接着测试输入1'发现存在漏洞 3) 1' or '1'='1测试发现空格被过滤了 4) 第三步提醒我们肯定要绕过它 方式有（）或者 /**/ 通过常识该数据库table，column为flag 注入语句为 1' union/

>>阅读原文<<