webug第一关:很简单的一个注入

第一关:很简单的一个注入

上单引号报错

 存在注入，用order  by猜列的个数

 union select 出现显示位

 

 查数据库版本，用户和当前数据库名

查表名和列名

 最后，激动人心的拿flag