BUUCTF：[b01lers2020]Life on Mars

題目地址：https://buuoj.cn/challenges#[b01lers2020]Life%20on%20Mars 一個關於火星生命的科普站，目錄掃描啥都沒發現，用burp抓兩個包分析一下，發現幾個可疑傳參 /query?search=如果地名輸入正確，發現返回如下 order by判斷字段，2字段時回顯正確 union聯合查詢：/query?search=amazonis_planit

>>阅读原文<<