百度杯」CTF比賽 九月場SQLi ---------i春秋

題目鏈接：https://www.ichunqiu.com/battalion 打開鏈接，創建題目，進入題目環境 發現界面沒有顯示東西 查看一下源代碼 發現源代碼裏註釋了一條信息，login.php?id=1,訪問一下 只返回了一條句子welcome admin~，嘗試注入，結果沒什麼發現 進行抓包，訪問index.php,在主界面獲取到一個信息 剛開始以爲和URL上顯示一樣，仔細一看才發現，它把

>>阅读原文<<