BUUCTF-web刷题篇(21)
30.hark world
判断注入类型：
输入1'报错提示bool（false）可知是字符型的布尔注入（盲注）
尝试万能密码 1' or '1'=1
已检测SQL注入，猜测某些关键词或者字符被过滤。
使用FUZZ字典爆破
判断注入类型：
输入1'报错提示bool（false）可知是字符型的布尔注入（盲注）
尝试万能密码 1' or '1'=1
已检测SQL注入，猜测某些关键词或者字符被过滤。
使用FUZZ字典爆破