原题 解题思路 直接查找看不到明显的回显变化 先找回显变化数量
-1 order by 2 #如果是3列就报错,说明只有两列。接下来找数据库名称:
-1 union select 1,databases # 结果是后端做了一些简单的过滤,需要更换查找语句。
-1; show …
🌷🍁 博主猫头虎 带您 Go to New World.✨🍁 🦄 博客首页——猫头虎的博客🎐 🐳《面试题大全专栏》 文章图文并茂🦕生动形象🦖简单易学!欢迎大家来踩踩~🌺 &a…