前言
第三关 还在摸索 我就不发，以后再发
前面两关在这里：
先看一下第四关POST注入
解题过程
首先打开靶场看一下：
题目是POST注入，发现顶部导航栏有个搜索框搜索试一下：
这里发现搜索之后页面没有什么变化
让我们多搜索一些字段看看，就限制在页面上能看到的字段吧
- 搜索Game 页面无变化
- 搜索Sony 页面无变化
- 搜索2018 页面无变化
这时候我们就猜是不是搜索到了结果但是不显示，这样的话就需要特殊字符来让页面产生变化，比如报错页面之类的
- 搜索右括号) 页面无变化
- 搜索双引号" 页面无变化
- 搜索单引号’ 出现报错页面
根据上面的观察可以得知，搜索什么都不会显示结果，那么
- order by + union 获取信息这条路也行不通，因为不会显示结果
- 布尔注入也不行，因为页面不会变化
- 延时注入可行，可通过页面打开时间来判断
