西普ctf——《程序员的问题》

题目链接：http://ctf1.simplexue.com/web/4/index.php   刚开始看了题目“程序员的问题”，顾名思义，就想到了肯定是代码的问题。 于是怀疑应该是有sql注入点。用sqlmap测试了下。 然而并没有用，于是想到是不是要用所谓的“万能密码”sql语法来破解呢。查了一下资料。一个一个试。总算成功了 。 晚上看了好几道都没头绪，个别题看了大神写的writeup太深奥了

>>阅读原文<<