實驗吧web題庫writeup

1.登陸一下好嗎 未過濾單引號，雙引號，and 過濾了or，|，&，select等等 題目的意思顯然就是需要我們登陸，登陸之後應該就能獲得flag或者進行下一步 但是本題對or進行了過濾，因此我們常用的萬能密碼就不行了。 構造能夠成功登陸的語句，首先猜測此處爲單引號注入，試下最簡單的‘=’，成功登陸獲得flag 2.who are you？ 題目出現：your ip is 。。。。 配合題目 wh

>>阅读原文<<