摘要：
题目内容： 先搜集有用信息，打开其中一条新闻，得到这样一个页面 可以看到url有一个？Id=171，在这个界面试一下注入 当测试到order by 11的时候显示数据库出错，说明这个界面存在SQL注入，并且拥有10个字段 但用了很多方式，都报错了，应该是将某些东西过滤了，但不确定是过滤了什么，在ur 阅读全文
摘要：
题目内容 先搜集信息，这边先是看到有一个像是跳转 ，点击查看新闻，点开看一下 看到url，去测试一下是否存在注入 Url后添加id=1显示正常，id=10显示错误，确定存在注入，先来判断一下长度order by 1,判断出这个页面字段数为2，union select 1,2 显示回显点 查询当前数据 阅读全文