实验吧 web题--代码审计类

1、因缺思汀的绕过php 一、web题常规套路就是查看源代码，因而右击查看源代码发现：<!--source: source.txt--><br/>。构造url：http://ctf5.shiyanbar.com/web/pcat/source.txt 查看php代码。html 二、关键php代码：mysql if (mysql_num_rows($query) == 1) { $key

>>阅读原文<<