BUUCTF：[RCTF2015]EasySQL

BUUCTF：[RCTF2015]EasySQL 参考：https://www.cnblogs.com/peri0d/p/11599643.html 先注册一个用户 在注册的时候，fuzz测试发如今username和email中过滤了如下字符：php @ or and space（空格） substr mid left right handle 没有源码慢慢测试....... 登陆，发现还有个改密

>>阅读原文<<