CTF-實驗吧因缺思汀的繞過

web題嘛，第一步確定是看源碼。php f12後發現這樣一些奇怪的東東web 接下來確定是打開這個文件嘛sql 打開後就看到了php源碼啦（是否是很開心！）數據庫 分析一下源碼spa 能夠看到這裏過濾了一些sql語句（嗯，這些東西接下來不能用了）3d 這裏的意思大概是選擇操做的數據庫爲db（數據庫看不到QAQ）rest 而後將我們輸入的uname在數據庫查詢uname和key，再將key和我們輸入

>>阅读原文<<