进入靶场
1=2时回显异常，可知是整数型注入
order by判断字节数
使用order by 判断出字节数为3
使用union select 寻找回显点
database爆出了库名
表名有2个，news和qctclblljo,看不出来flag在哪个文件里，都看看
第2个更可疑一点，，先看第2个
果然得到了flag
笔记
使用1 and 1=1，1 and 1=2判断出为整数型注入，接下来的步骤与第一题1无异
相关推荐
大黄说说9 分钟前
EF Core 避坑指南：查询慢、循环查询、并发更新问题如何解决宁风NF15 分钟前
JavaScript：内存、垃圾回收、性能优化城管不管18 分钟前
重生——第五次面试2026.8.1一面ocean'23 分钟前
防火墙策略路由智者知已应修善业25 分钟前
【用D触发器组成000-001-010-011-100】2025-6-７编程圈子35 分钟前
电机驱动开发学习22. 霍尔电角度标定（自动/手动标定与Flash固化）纪念 22936 分钟前
数据库基础songgz37 分钟前
zVM统一OS与DBbrave_zhao41 分钟前
mysql的安装AnsonNie43 分钟前
处理提示“wsl: 检测到 localhost 代理配置，但未镜像到 WSL。NAT 模式下的 WSL 不支持 localhost 代理。”【笔记】