空相 一道签到题，提示参数是id 尝试?id=1为禁止进入2为text ?id=1’ or 1=1 绕过 给出flag的php文件，提交token得到flag 八苦（三道web题中唯一正常一点的） （...