「百度杯」CTF比賽 九月場 SQLI

題目來源 i春秋題庫 writeup 1、一開始進去，啥都沒有，那就查看頁面源代碼看看吧 發現了login.php?id=1 2、於是，進入到此頁面看看 嘗試進行注入，發現，並不是真正的注入點。 3、那就一起來找一下注入點吧 這裏有個很坑的地方！！！ 存在跳轉！！！ 具體發現方法，我也是拜讀了大佬的博客才發現的 注意看上面兩張圖片， 發現了隱藏起來的關鍵點：l0gin.php?id=1 進入看看，

>>阅读原文<<