MYSQL（南邮）

下面是我在南邮上做的一道mysql题目： 点击百度百科，查看robots.txt的介绍，摘捡额如下：  所以直接在网址后面，加上robots.txt,访问robots.txt的内容，如下：  很显然是一道代码审计题，我们接下来的任务就是分析代码， 注意到有个TIP:sql.php,  所以接下来打开这个文件    我们发现该文件下并没有内容，接下来就是分析代码了。 if ($_GET[id]==

>>阅读原文<<