C10ud

摘要： admin'#万能密码，给出一段md5没啥鸟用。 试常规注入流程吧，先判断列数。 admin' order by 1# or被过滤掉了呢，尝试大小写，注释符都无法绕过，双写有了新的报错，说明绕过成功，双写by，绕过成功。 增加到四列，出现报错 说明列数为3。一顿撸 -1' uniunionon se 阅读全文