web555
| ID： | 4037 |
|---|---|
| 标题： | web555 |
| 描述： | * 此题为 【从0开始学web】系列第五百五十五题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 * 希望对学习CTF WEB的同学有所帮助。 > 如果你已经做到这里，下面就可以轻松AK sqli-labs了 |
| 类型： | WEB入门.sqli-labs |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1247 |
| 赛事： | sqli-labs |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/Jayjay___/article/details/132081414 （答案内容：web555关为数字型注入，使用addslashes()过滤但无需单引号即可绕过。通过?id=1' order by 3--+判断回显位，利用联合查询爆库、表、列及flag，最终提取flag值。该解题过程在网页3中详细描述并验证） 3 |