MYSQL（南郵）

下面是我在南郵上做的一道mysql題目： 點擊百度百科，查看robots.txt的介紹，摘撿額如下：  所以直接在網址後面，加上robots.txt,訪問robots.txt的內容，如下：  很顯然是一道代碼審計題，我們接下來的任務就是分析代碼， 注意到有個TIP:sql.php,  所以接下來打開這個文件    我們發現該文件下並沒有內容，接下來就是分析代碼了。 if ($_GET[id]==

>>阅读原文<<