CTF之SQL注入总结

第一题原理：输入一个小数，利用intval()函数返回整数的结果，使得if($_GET[id]==1024)判断不成立，执行else语句 这题我们就可以输入1024.1，intval()返回的结果就是1024，而$_GET[id]获取到的是1024.1，恰好和1024不相等 第二题原理：看!strcasecmp($pass, $query[pw])和$pass = md5($_POST[pass]

>>阅读原文<<