练习ctf当然不止一个平台啦，所以我打算也写一写ctfshow的题目
好家伙，直接明了，就是让我审计代码，看完发现，我们要用get方式提交，flag在id=1000，但是直接提交id=1000会返回错误，所以我们需要再添加一个id用来防止被拦截
先看看id=1时它的内容，我们一定要仔细看它的sql语句，并且要掌握limit的用法：查完之后从小到大排序选前1个
但是当我们查看id=2时发现它的内容为空，于是我们就想到了or的用法
这样flag就出来了。讲一下我的理解，以供参考。
要么查id=2的内容要么查id=1000的内容（因为or的用法），查完之后从小到大排序（因为limit的用法），选取前一个。
这个时候就有问题了，从小到大的话，那前一个不是id=2的内容吗？不是应该返回空吗？
没错，本来是这样的，但是我们查看id=2的内容的时候，发现为空，所以排序的时候id=2会排在后面，id=1000就变成了第一个（总结：内容为空的往后排），这样我们就拿到了flag。
ctfshow{95158487-c23f-4cbb-bde3-ae1717f26a9c}
还是要努力学习sql语句>_<
溜了溜了
993
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
