<html>
<head>
<title>ctf.show萌新计划web1</title>
<meta charset="utf-8">
</head>
<body>
<?php
# 包含数据库连接文件
include("config.php");
# 判断get提交的参数id是否存在
if(isset($_GET['id'])){
$id = $_GET['id'];
if(preg_match("/or|\+/i",$id)){
die("id error");
}
# 判断id的值是否大于999
if(intval($id) > 999){
# id 大于 999 直接退出并返回错误
die("id error");
}else{
# id 小于 999 拼接sql语句
$sql = "select * from article where id = $id order by id limit 1 ";
echo "执行的sql为：$sql<br>";
# 执行sql 语句
$result = $conn->query($sql);
# 判断有没有查询结果
if ($result->num_rows > 0) {
# 如果有结果，获取结果对象的值$row
while($row = $result->fetch_assoc()) {
echo "id: " . $row["id"]. " - title: " . $row["title"]. " <br><hr>" . $row["content"]. "<br>";
}
}
# 关闭数据库连接
$conn->close();
}
}else{
highlight_file(__FILE__);
}
?>
</body>
<!-- flag in id = 1000 -->
</html>看这个部分
if(preg_match("/or|\+/i",$id)){
die("id error");
}
后面的i说明不区分大小写，id中不可以出现or或者+,那么web1的可以直接拿过来用，不过+输进去经过url不就变成了空格，看不懂
剩下的代码和web1没有区别
?id="1e3"
?id="1000" //这里这个也可以用，但是在在线平台测试却不行
?id=2*500 //看到了加号，那么乘号也可以用
扫一扫
471
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
