“百度杯”CTF比赛 九月场 SQLI

题目来源 i春秋题库 writeup 1、一开始进去，啥都没有，那就查看页面源代码看看吧 发现了login.php?id=1 2、于是，进入到此页面看看 尝试进行注入，发现，并不是真正的注入点。 3、那就一起来找一下注入点吧 这里有个很坑的地方！！！ 存在跳转！！！ 具体发现方法，我也是拜读了大佬的博客才发现的 注意看上面两张图片， 发现了隐藏起来的关键点：l0gin.php?id=1 进入看看，

>>阅读原文<<