whaleCTF-web 来着小白的writeup

whalectf链接 新手，大神不喜勿喷(￣▽￣)" SQL注入： 先尝试了sqlmap跑，直接被封IP了，~~>_<~~只能手注了 输入1后发现跳转正常   输入1’ 后报错SQL syntax   说明存在SQL注入   分别输入1 and 1 = 1    1 and 1 = 2      1 ‘and’ 1 ‘=’ 1查看页面返回结果，说明为注入类型为数字型   猜解表名是否存在 ?id=

>>阅读原文<<