初入CTF(封神榜第一关)

注:网址中的%20是空格的意思 1判断是否存在注入点 构造?id=1 and 1=1(不报错) 构造?id=1 and 1=2(报错或者不显示内容) 报错说明and后面的语句被识别 2判断回显字段的长度 构造?id=1 and 1=1 order by 5(这需要尝试多个数值直至不显示,这里试到3就
posted @ 2021-05-19 22:05  bighu  阅读(157)  评论(0编辑  收藏  举报