一道审计型注入CTF题解(injection_cut)
0ops给的一道基础题,搞了半天没搞出来,后来想起了雨牛几年前审计的一则案例:就是利用数据库的字段长度来截取得要的反斜杠进而吃单引号 结合二次注入再在第二个点进行注入首先index.php中进行了全局GPCif (!get_magic_quotes_gpc()){foreach($_POST as $key => $value){ $_POST[$key] = addslas...