进入靶场
1=2时回显异常，可知是整数型注入
order by判断字节数
使用order by 判断出字节数为3
使用union select 寻找回显点
database爆出了库名
表名有2个，news和qctclblljo,看不出来flag在哪个文件里，都看看
第2个更可疑一点，，先看第2个
果然得到了flag
笔记
使用1 and 1=1，1 and 1=2判断出为整数型注入，接下来的步骤与第一题1无异
相关推荐
John_ToDebug1 小时前
判断力无法被 AI 替代，但它正在被你亲手扔掉sunshine22 girl2 小时前
Java学习二 基本语法2， 算术运算符2601_962218612 小时前
万象生鲜系统业财一体化底层打通技术自动生成经营账单李高钢3 小时前
Python FastAPI 框架入门：从零搭建你的第一个高性能 API 服务柳鲲鹏3 小时前
运气学概论：提纲草案toooooop83 小时前
MySQL source导入实战：踩坑记，phpMyAdmin 502、source导入巨慢问题解决yuzhiboyouye4 小时前
那xml对应的sql语法，列举一下. . . . .5 小时前
乐观锁 vs 悲观锁衡石科技5 小时前
Data_Agent记忆机制与经验复用衡石分析智能体会话记忆与长期学习技术解析Leo.yuan5 小时前
2026年多数据库实时同步的四种架构方案及工具推荐