BUUCTF：[RootersCTF2019]babyWeb

題目地址：https://buuoj.cn/challenges#[RootersCTF2019]babyWeb SQL查詢，過濾了：union、sleep、'、"、or、-、benchmark order by測試字段數，發現當order by 2時返回正常order by 3返回沒有這個字段，確定爲兩個字段，一個爲uniqueid另一個應該就是flag 那麼應該就是輸入id判斷登錄，即可，嘗試

>>阅读原文<<