时间：2021-07-01 10:21:17 帮助过：1人阅读
通过一个一个关键字的试探，终于试出来了表名。然后又艰苦的试来试去，爆出了列名。
然后爆出数据用where‘1‘恒等爆出数据
如果做的多,一般直接猜到flag列flag表，直接最后一步，在知道空格被过滤的情况下，这里还可以用%0a换行符代替空格
简单SQL注入
标签：输入 单引号 com 联合 ase sch 简单的 let tab
< 上一篇
Centos下MariaDB操作
下一篇 >
在CentOS 7上安装MySQL8.0.15
记住我的登录 忘记密码？
登录
我已阅读用户协议及版权声明
注册
