XCTF的ics-07

三种解题方法 （1） 步骤 1.进入题目后，查看源码进行审计，第一步需要进行绕过，获取到admin的session。 2.绕过要注意的三个点为： ​ （1）floatval（$ _ GET [id]）！==‘1’ //浮点不为1 ​ （2）substr（$ _ GET [id]，-1）==='9‘ //id最后一位为9 ​ （3）Mysql查询结果限制，id不能过大， 3.构建后exp为http:

>>阅读原文<<