摘要：
1、打开之后确定是否存在注入点，构造闭合的sql语句，payload：1' or '1'='1，结果如下： 2、尝试进行联合注入获取列数和可以回显的信息，但是发现select被过滤，结果如下： 3、联合查询行不通那就尝试下堆叠注入，payload：1';show tables;，获取表的名称，结果如 阅读全文
摘要：
因为之前写过另一道bool注入题，因此这里写的就不是很详细，详细的步骤可以参考：https://www.cnblogs.com/upfine/p/16367693.htm，这道题同样在这个平台。 1、打开界面查看源代码未发现有用的信息，初始界面如下： 2、尝试输入1、2、3、4、' or 1=1#、 阅读全文
摘要：
1、打开题目之后，查看源代码信息，发现check.php文件，结果如下： 2、那就只能尝试登录，经测试当输入or、by、select、from、and、where等关键字时会被过滤且会被过滤为空（过滤为空就可以通过双写绕过），返回信息为check.php页面，结果如下： 3、那就尝试一下双写绕过，确 阅读全文