MYSQL

标签：cti   tip   提示信息   class   转化   php   代码   int   use   

Do you know robots.txt？

看来这题跟robots.txt有关系啦

<pre>别太开心，flag不在这，这个文件的用途你看完了？
在CTF比赛中，这个文件往往存放着提示信息

TIP:sql.php

<?php
if($_GET[id]) {
   mysql_connect(SAE_MYSQL_HOST_M . ‘:‘ . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS);
  mysql_select_db(SAE_MYSQL_DB);
  $id = intval($_GET[id]);
  $query = @mysql_fetch_array(mysql_query("select content from ctf2 where id=‘$id‘"));
  if ($_GET[id]==1024) {
      echo "<p>no! try again</p>";
  }
  else{
    echo($query[content]);
  }
}
?></pre>

根据提示打开robots.txt,发现一堆代码，因为intval函数是转化整形（http://www.php.net/manual/zh/function.intval.php）构造sql.php?id=1024.1即得flag

MYSQL

标签：cti   tip   提示信息   class   转化   php   代码   int   use   

原文地址：http://www.cnblogs.com/maodun/p/6915815.html