【CTF】SQL注入——报错注入

· · 个人记录

这类注入中，它不会给你回显基本的信息，只会告诉你存不存在这个用户（数据）。如果查询错误，它会给你报错。

由于没有基本信息回显，那么我们不能像刚刚那样注入了。

但是由于它有报错信息，那么我们可以通过构造注入代码，让我们需要的信息出现在报错信息中。

（这个坑先不填）