实验吧-简单的SQL注入

题目来源： http://ctf5.shiyanbar.com/423/web/ writeup 1、进入页面后，尝试输入1 发现注入点 2、尝试注入 首先尝试 ?id=1' 其次，尝试 ?id=1 and 1=1 发现，没有and，且，空格被+替代 知识点：可用/**/,()来替代 进行尝试（这里用/**/来代替空格），再次尝试注入 3、尝试爆数据库 4、尝试爆表名 发现flag 5、尝试爆列名

>>阅读原文<<