进入靶场
1=2时回显异常，可知是整数型注入
order by判断字节数
使用order by 判断出字节数为3
使用union select 寻找回显点
database爆出了库名
表名有2个，news和qctclblljo,看不出来flag在哪个文件里，都看看
第2个更可疑一点，，先看第2个
果然得到了flag
笔记
使用1 and 1=1，1 and 1=2判断出为整数型注入，接下来的步骤与第一题1无异
相关推荐
海绵宝宝转agent4 小时前
learn-claude-code第1-5章开源学习笔记分享每天都要写算法（努力版）4 小时前
【行业前沿报告】DAgger：让智能体在自己走到的状态上学习Elastic 中国社区官方博客4 小时前
将你自己的密钥用于现有 Elastic Cloud 部署红海云5 小时前
Jev：给智能系统做判断的模型wjkjpcba5 小时前
PCBA烧录程序是什么：PCBA包工包料厂家解析烧录与测试꯭自꯭闭꯭5 小时前
达梦事物特性及MVCC小马同学-6 小时前
MySQL主从复制和读写分离谢亮_vipxieliang6 小时前
Spring 事务失效的常见场景海绵宝宝转agent6 小时前
MySql高频面试八股开源笔记总结91刘仁德6 小时前
HTTP协议详解：从URL到HTTP服务器的完整实战