一
xx型注入,一脸懵x,管他什么型注入,先在输入框里随便输入个字符a试试
我们可以发现该传输方式为get型传输,传输的参数为name=a&submit=查询
二
测试使其闭合的符号
加一个单引号后报错,两个不报错,加双引号也不报错
三
初步推测,使用单引号使其闭合
但是,报错了,这就有点???
四
点一下tip(管tmd的什么型,能够制造出闭合,就是本事)
哦,这个说的是王道,关键字肯定不是tmd,关键字是闭合
突然想到了括号被我忽略了,然后加上个括号,果真
五
接下来就开测试字段数
测试为2
六
可回显字段
两个都可以
七
查库
八
查表
九
查列
十
查字段内容
MD5解密得到明文密码