實驗吧web題庫writeup

1.登錄一下好嗎 未過濾單引號，雙引號，andphp 過濾了or，|，&，select等等html 題目的意思顯然就是須要咱們登錄，登錄以後應該就能得到flag或者進行下一步web 可是本題對or進行了過濾，所以咱們經常使用的萬能密碼就不行了。算法 構造可以成功登錄的語句，首先猜想此處爲單引號注入，試下最簡單的‘=’，成功登錄得到flagsql 2.who are you？ 題目出現：your i

>>阅读原文<<