實驗吧-因缺思汀的繞過WriteUp

實驗吧-因缺思汀的繞過WriteUp 題目地址：http://www.shiyanbar.com/ctf/1940web 審計網頁代碼，發現有一個註釋：<!--source: source.txt--> 訪問同目錄下的source.txt 發現登錄的邏輯代碼，下面就能夠針對它進行繞過。! 這裏有三層限制數據庫 0X00 在第一層的filter裏面就過濾了經常使用的SQL關鍵詞，因此常規的SQL 注

>>阅读原文<<