进入题目后先简单尝试一下。
很明显的宽字节注入。
宽字节注入就是用一个大于128的十六进制数来吃掉转义符，gbk编码，字节作为一个字符的编码.
手工注入
1、判断列数：
http://chinalover.sinaapp.com/SQL-GBK/index.php?id=
相关文章
- sqlmap进阶篇—POST注入三种方法
- PE格式：手工实现IAT导入表注入劫持
- 小白日记41：kali渗透测试之Web渗透-SQL手工注入（三）-猜测列名、表名、库名、字段内容，数据库写入
- 基础Web漏洞-SQL注入入门(手工注入篇)
- SQL注入之PHP-MySQL实现手工注入-字符型
- sqlmap注入图文详解
- 《Spring 手撸专栏》:通过注解给属性注入配置和Bean对象
- ASP.NET Core DI手动获取注入对象的方法
- 小白日记46：kali渗透测试之Web渗透-SqlMap自动注入（四）-sqlmap参数详解- Enumeration,Brute force,UDF injection,File system,OS,Windows Registry,General,Miscellaneous
- sqlmap注入分类