“百度杯”CTF比赛 九月场 题目名称：SQLi 后台有获取flag的线索
“百度杯”CTF比赛 九月场 题目名称：SQLi 后台有获取flag的线索解题思路解题思路1. 具有SQL注入点连接：http://c3084761df8c4b1c91ddf64fd8c2ed4f22bb2637d78e4132.changame.ichunqiu.com/l0gin.php?id2. 逗号之后被截断了，使用无逗号注入mysql无逗号的注入技巧3. 判断字段个数 （SQL语句出错时，id原样输出）payload:l0gin.php?id=1%27%20order%20by%2
