实验吧web-这个看起来有点简单!

题目地址：http://ctf5.shiyanbar.com/8/index.php?id=1php 一道简单的SQLblog 提交一个单引号看看get 看到报错，可是跟平时后台自带单引号的报错不同，说明后台没有用单引号将参数括起来io 直接查表名class 而后是表名后台 getflagim the endd3

>>阅读原文<<