[RootersCTF2019]babyWeb -解题步骤详解

SQL查询，过滤了：union、sleep、'、"、or、-、benchmark

order by测试字段数，发现当order by 2时返回正常order by 3返回没有这个字段，确定为两个字段，一个为uniqueid另一个应该就是flag

那么应该就是输入id判断登录，即可，尝试万能密码登录：1 || 1=1 limit 0,1

返回flag

原文来自CSDN博主「末 初」｜侵删

中电运行是专业专注培养能源企业IT工匠和提供IT整体解决方案的服务商，也是能源互联网安全专家。

为方便大家沟通，中电运行开通“中电运行交流群”，诚挚欢迎能源企业和相关人士，以及对网络安全感兴趣的群体加入本群，真诚交流，互相学习。想加入我们就给我们留言吧。

●小白必读！寰宇卫士手把手教你栈溢出（上）

●手把手教你栈溢出（中）

●手把手教你栈溢出（下）

●《信息安全知识》之法律关键常识汇总

●CTF经验分享|带你入门带你飞！

原文始发于微信公众号（寰宇卫士）：[RootersCTF2019]babyWeb -解题步骤详解