打开链接,进入题目页面,发现代码和web2代码相比运算符过滤条件更为严格(web2 解题思路),通过运算的方式提交id=1000略显困难:
第一种方法:使用union拼接
此时我们使用union拼接的方式是的数据库中能够 输出 id = 1000时的结果,并测试,发现返回flag值(一个小细节:第一个id值不要设置为1,因为id设置为1时原本就有输出结果):
?id=200 union select * from article where id = 1000
该方式在之前的web关卡中都适用,但是前面关卡对应的解决方式最为简单。
第二种方法:使用逻辑运算符 (||)
我们可以使用 || (或) 对id进行赋值,然后
?id=12 || id =1000