解题过程
访问http://chinalover.sinaapp.com/web11/robots.txt
image.png
阅读代码：
<?php
if($_GET[id]) {
mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); # 连接数据库
mysql_select_db(SAE_MYSQL_DB); # 选择数据库
$id = intval($_GET[id]); # intval()获取变量整数值
$query = @mysql_fetch_array(mysql_query("select content from ctf2 where id='$id'"));
# mysql_fetch_array — 从结果集中取得一行作为关联数组，或数字数组，或二者兼有
if ($_GET[id]==1024) {
echo "<p>no! try again</p>";
}
else{
echo($query[content]); # 所以，id不能等于1024
}
}
?>
尝试构造：
sql.php?id=1
什么都没有
网友评论