wp 一次简单的攻防训练

Web2 输入’发现语法错误 输入’#显示正常，存在sql注入 order by order by 2正常，order by 3出现错误，所以只有两个字段 联合查询，发现一些关键字被过滤 查询数据库 1’;show databases;# 查询表 1’;show table;# 查看表,发现flag在1919810931114514中 1?inject=1’ and 1=2; desc 19198

>>阅读原文<<