XCTF的ics-07

三種解題方法 （1） 步驟 1.進入題目後，查看源碼進行審計，第一步需要進行繞過，獲取到admin的session。 2.繞過要注意的三個點爲： ​ （1）floatval（$ _ GET [id]）！==‘1’ //浮點不爲1 ​ （2）substr（$ _ GET [id]，-1）==='9‘ //id最後一位爲9 ​ （3）Mysql查詢結果限制，id不能過大， 3.構建後exp爲http:

>>阅读原文<<