【攻防世界】——WEB高手进阶--supersqli

题目进去就是一个常见的注入，提交个1正常返回数据，提交’返回错误，存在注入。 order by 2–+时候正常返回，order by 3–+报错，发现有2个字段。接着正常程序走，准备联合查询字段，果然，不可能给的那么简单，果然报错，正则过滤了一些常用的查询关键字。 尝试了多种普通绕过，大小写、重写都绕过不了，后来想到了堆叠注入；果然可以 1‘；show talbes–+ 查看两个表的字段名，在·1

>>阅读原文<<