wxdby的博客

点开环境后，点击这里： 会出现： 从题目或者从网址看到只是一个字符型的注入。首先，我们要判断是否存在判断点 加 ’ and 1=1%23正常.(%23就相当于#，但用#的话结束不了所以就用%23） 存在注入点，然后判断字段数： 判断字段数。order by 5%23报错 order by 4%23，没事： 输入：id=1’ union select 1,2,3,4%23 输入：union se...

首先，在打开这道题时，我们发现这里有一个用户登录。我们可以试着猜一下，我们成登录后，就出现Key了。这道题时SQL题。