實驗吧-簡單的登陸題

前言 這是在實驗吧上面的一道web題。主要考察cbc字節反轉攻擊。php 分析 題目開始就是輸入id去登陸 python 首先想到的就是sql注入了，輸入1'後頁面顯示Hello，從新載入的話頁面返回報錯信息mysql 確實存在注入，看那後面的逗號，猜想注入點在limit後面。而後試了不少，發現題目把union,#，procedure等都過濾了，暫時沒想到任何繞過的方法。而後抓包看看消息頭看看有沒

>>阅读原文<<