进入靶场
1=2时回显异常，可知是整数型注入
order by判断字节数
使用order by 判断出字节数为3
使用union select 寻找回显点
database爆出了库名
表名有2个，news和qctclblljo,看不出来flag在哪个文件里，都看看
第2个更可疑一点，，先看第2个
果然得到了flag
笔记
使用1 and 1=1，1 and 1=2判断出为整数型注入，接下来的步骤与第一题1无异
相关推荐
程序员贺加贝3 分钟前
别被 saveBatch 骗了：一次 MyBatis-Plus 批量插入性能排查l12586513 分钟前
# RAG上线评估指标体系：六大核心指标与压测实战全解析宠友信息26 分钟前
IM系统开发技术路线分析，即时通讯源码助力快速搭建聊天应用Wang's Blog30 分钟前
PostgreSQL笔记48: 全文检索与向量检索的对比与混合检索实践一只鹿鹿鹿37 分钟前
数据资产管理解决方案（Word文件）2401_8949155340 分钟前
Geo 优化源码部署实战：环境配置、参数调优完整指南FfHUCisI1 小时前
Golang database/sql 标准库基础zhanghaha13141 小时前
Python进阶教程：13_math 模块 —— 新手完全指南liuyicenysabel1 小时前
Flask 个人站 iProfile 上线笔记（k3s + Nginx + Let‘s Encrypt）__zRainy__1 小时前
Node系列 · 数据库：单表查询