2017第二屆廣東省強網杯線上賽--------phone number

================================ 個人收穫： 1.sql語句裏面也可以直接用database() 2.跟數據庫有聯繫的地方都可能存在注入   ================================ 題目:   開始前對源碼，http請求，路徑。。這些都找過沒什麼有用的信息。 就只有這個還有點用，再檢查手機號使用人數頁面的源碼有這段註釋   然後想這題應該就

>>阅读原文<<