CTF-实验吧因缺思汀的绕过

web题嘛,第一步肯定是看源码。 f12后发现这样一些奇怪的东东 接下来肯定是打开这个文件嘛 打开后就看到了php源码啦(是不是很开心!) 分析一下源码 可以看到这里过滤了一些sql语句(嗯,这些东西接下来不能用了) 这里的意思大概是选择操作的数据库为db(数据库看不到QAQ) 然后将咱们输入的uname在数据库查询uname和key,再将key和咱们输入的pwd比对,相等就打印flag。 然后就
相关文章
相关标签/搜索