點(diǎn)此進(jìn)入南京郵電大學(xué)網(wǎng)絡(luò)攻防訓(xùn)練平臺(tái)

解題過(guò)程

訪問(wèn)http://chinalover.sinaapp.com/web11/robots.txt

image.png

閱讀代碼：

<?php

if($_GET[id]) {
      mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); # 連接數(shù)據(jù)庫(kù)
      mysql_select_db(SAE_MYSQL_DB); # 選擇數(shù)據(jù)庫(kù)
      $id = intval($_GET[id]); # intval()獲取變量整數(shù)值
      $query = @mysql_fetch_array(mysql_query("select content from ctf2 where id='$id'")); 
      # mysql_fetch_array — 從結(jié)果集中取得一行作為關(guān)聯(lián)數(shù)組，或數(shù)字?jǐn)?shù)組，或二者兼有
      if ($_GET[id]==1024) {
          echo "<p>no! try again</p>";
      }
      else{
        echo($query[content]); # 所以，id不能等于1024
      }
}

?>

嘗試構(gòu)造：

sql.php?id=1

什么都沒(méi)有