记一次MySQL注入绕过-爱代码爱编程

来源于今天一位朋友叫我帮忙看的题目 查看源码发现提示 存在过滤且，limit参数只能为单个数字 fuzz一下sql注入关键字看看都过滤了哪些字符 直接在class参数插入exp(100)回显正常，插入exp(1000)发现返回database error；说明此处sql注入可直接插入执行，其次如果sql语句执行错误会返回报错提示； 那么就可