题目来源 NSSCTF | 在线CTF平台因为热爱，所以长远！NSSCTF平台秉承着开放、自由、共享的精神，欢迎每一个CTFer使用。https://www.nssctf.cn/problem   [SWPUCTF 2021 新生赛]gift_F12 这个题目简单打开后是一个网页  我们一般按F12或者是右键查看源代码。接着我们点击ctrl+f后快速查找，根据题目给的格式我们搜索c

第五题 根据报错信息，判断为单引号注入 没有发现回显点 方法：布尔盲注（太耗时，不推荐使用） 1）猜解数据库名字：（所有ASCII码值范围：0~127） ?id=1' and length(database())=8--+ 页面正常显示，则为true，数据库名字长度为8 页面错误显示，则为false，数据库名字长度不为8 ?id=1' and ascii(mid(