XCTF兩道web題目的writeup

轉 ：https://www.leavesongs.com/PENETRATION/Mini-XCTF-Writeup.htmlphp   只會web正好又是php的審計題目，因而就把兩道題都作了。大牛們都忙着破各類路由器，破各類設備去了，我也僥倖得了個第一：html 第一題，沒怎麼截圖，查看代碼以下：mysql 主要是考mysql的一個trick。就是查詢出來的$row['id']和$id的區別

>>阅读原文<<