1. 程式人生 > >第三次記錄!!!webug靶場

第三次記錄!!!webug靶場

進攻webug靶場第一題:

 

首先用了-0和/來判斷都沒用,可以判斷出應該閉合語句

用分號閉合在用--+註釋掉後面的單引號,或者用#號,但這裡的#行不懂必須轉碼為%23

接著用order by判斷列數

輸入到5時報錯,所以列數就是4列,接著用聯合查詢來查表,把1改為-1讓他報錯:

 

 

 接著查詢flag表下的列:

最後查詢flag表下的flag列的值:

OK了!