Track 正式学员

awl

0关注
1粉丝
5文章
返回网站首页

您已发布 5篇文章作品写文章

猫舍第一题sql手注笔记

1、首先进到猫舍介绍链接2、在id=1后面加参数“and 1=1”回车观察返回信息,页面正常。然后改参数为“and 1=2”再回车,页面报错,表明存在注入点3、使用order by来猜测数据库有多少个字段,首先是在id=1后面加参数“order by 1”,页面正常,后面继续试“order by 2”也正常,再试“order by 3”时,页面报错,由此可以猜测数据库含有2个字段,由于该题是用于练

 2018-7-14
 1 
 2400