XCTF兩道web題目的writeup

轉 ：https://www.leavesongs.com/PENETRATION/Mini-XCTF-Writeup.html   只會web正好又是php的審計題目，於是就把兩道題都做了。大牛們都忙着破各種路由器，破各種設備去了，我也僥倖得了個第一： 第一題，沒怎麼截圖，查看代碼如下： 主要是考mysql的一個trick。就是查詢出來的$row['id']和$id的區別。這麼說可能有點不明白，

>>阅读原文<<