西普ctf——《程序員的問題》

題目鏈接：http://ctf1.simplexue.com/web/4/index.php   剛開始看了題目「程序員的問題」，顧名思義，就想到了肯定是代碼的問題。 於是懷疑應該是有sql注入點。用sqlmap測試了下。 然而並沒有用，於是想到是不是要用所謂的「萬能密碼」sql語法來破解呢。查了一下資料。一個一個試。總算成功了 。 晚上看了好幾道都沒頭緒，個別題看了大神寫的writeup太深奧了

>>阅读原文<<