BUUCTF：[RCTF2015]EasySQL

BUUCTF：[RCTF2015]EasySQL 參考：https://www.cnblogs.com/peri0d/p/11599643.html 先註冊一個用戶 在註冊的時候，fuzz測試發如今username和email中過濾瞭如下字符：php @ or and space（空格） substr mid left right handle 沒有源碼慢慢測試....... 登陸，發現還有個改密

>>阅读原文<<