CTF每日一题 | 忘记密码了

题目：Votephp 描述：听说能够注入，然而……数据库 实验步骤：工具 打开解题连接，看到是一个电影投票的页面。测试 题目提示是注入，可是应该有些问题。spa 在发现问题中，发现备份文件.index.php.swp泄露。插件 打开.index.php.swp文件blog 经过大概的分析，可知注入点id是被is_numeric过滤后，插入到vote表里的。把注入查询语句插入到vote表里，而后又从

>>阅读原文<<