简单的sql注入1

通过sql注入得到flag 题目：http://ctf5.shiyanbar.com/423/web 打开题目： 先随便输了些数字，发现只有1、2、3查询结果 接下来进行第一步测试 输入一个带单引号的数据，目的是测试是否存在注入点，输入1’发现报错,说明此处存在注入点。且后台代码应该是一般的seletc语句，可以通过开闭合单引号来进行注入。 输入1 and 1=1发现id后显示1 1=1说明存在过

>>阅读原文<<