打开链接，进入题目页面，发现代码和web2代码相比运算符过滤条件更为严格（web2 解题思路），通过运算的方式提交id=1000略显困难：
第一种方法：使用union拼接
此时我们使用union拼接的方式是的数据库中能够 输出 id = 1000时的结果，并测试，发现返回flag值(一个小细节：第一个id值不要设置为1，因为id设置为1时原本就有输出结果)：
?id=200 union select * from article where id = 1000
该方式在之前的web关卡中都适用，但是前面关卡对应的解决方式最为简单。
第二种方法：使用逻辑运算符 (||)
我们可以使用 || (或) 对id进行赋值，然后
?id=12 || id =1000
439
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
