2017第二届广东省强网杯线上赛--------phone number

================================ 个人收获： 1.sql语句里面也可以直接用database() 2.跟数据库有联系的地方都可能存在注入   ================================ 题目:   开始前对源码，http请求，路径。。这些都找过没什么有用的信息。 就只有这个还有点用，再检查手机号使用人数页面的源码有这段注释   然后想这题应该就

>>阅读原文<<