ctf

CTF show 萌新web-1

首先看题目代码整体逻辑是先通过GET请求传递参数id 如果id大于999 报错如果小于999 则输出当前的执行的sql语句如果根据id参数能在数据库中查到值 row 则将其打印出来而flag则是id为1000的 row中的内容这道

ctf 网络安全