因缺思汀的绕过（CTF）

题目链接：http://ctf5.shiyanbar.com/web/pcat/index.php 老规矩，先看源码，发现可以看到后台代码； 打开进行代码审计，关键代码如下： 代码大意：关键字过滤；第二部分代码从数据库中取出uname，确保取出的数据 只有一行，最后取出的pwd与提交的pwd相比较，相同则输出flag； 思路：利用group by pwd with rollup在查询中的一个特点，

>>阅读原文<<