XCTF的ics-07

三种解题方法 （1） 步骤 1.进入题目后，查看源码进行审计，第一步须要进行绕过，获取到admin的session。php 2.绕过要注意的三个点为：html ​ （1）floatval（$ _ GET [id]）！==‘1’ //浮点不为1mysql ​ （2）substr（$ _ GET [id]，-1）==='9‘ //id最后一位为9web ​ （3）Mysql查询结果限制，id不能过大，

>>阅读原文<<