r1kka

摘要： 一、绕过策略 1.常用注释符 --+、--空格、/**/、# 2.大小写绕过 select * from admin where id=1; select * from admin where id=1 uNiOn seLeCt 1,2,3; 3.双写绕过 select * from admin w 阅读全文

摘要： 题目乍一看我第一反应是使用php://input伪协议，但是构建payload发现并不能实现，可能是phpinfo()中allow_url_fopen没有开启，导致不能使用php://input 但是源代码中由要求payload中存在php://，同时题目也告诉了flag就在/flag中，此时我们可 阅读全文