點(diǎn)此進(jìn)入南京郵電大學(xué)網(wǎng)絡(luò)攻防訓(xùn)練平臺(tái)
解題過(guò)程
訪問(wèn)http://chinalover.sinaapp.com/web11/robots.txt

image.png
閱讀代碼:
<?php
if($_GET[id]) {
mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); # 連接數(shù)據(jù)庫(kù)
mysql_select_db(SAE_MYSQL_DB); # 選擇數(shù)據(jù)庫(kù)
$id = intval($_GET[id]); # intval()獲取變量整數(shù)值
$query = @mysql_fetch_array(mysql_query("select content from ctf2 where id='$id'"));
# mysql_fetch_array — 從結(jié)果集中取得一行作為關(guān)聯(lián)數(shù)組,或數(shù)字?jǐn)?shù)組,或二者兼有
if ($_GET[id]==1024) {
echo "<p>no! try again</p>";
}
else{
echo($query[content]); # 所以,id不能等于1024
}
}
?>
嘗試構(gòu)造:
sql.php?id=1

什么都沒(méi)有

