XCTF的ics-07

三種解題方法 （1） 步驟 1.進入題目後，查看源碼進行審計，第一步須要進行繞過，獲取到admin的session。php 2.繞過要注意的三個點爲：html ​ （1）floatval（$ _ GET [id]）！==‘1’ //浮點不爲1mysql ​ （2）substr（$ _ GET [id]，-1）==='9‘ //id最後一位爲9web ​ （3）Mysql查詢結果限制，id不能過大，

>>阅读原文<<