摘要：
当我们打开页面之后，二话不说开整 我还是查看了一下index.php源码：$id = '"' . $id . '"'; $sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1"; 像是将单引号改成了双引号，经过一试，还真的成功出现了页面，然后剩下的步骤和 阅读全文
摘要：
开始第三关，打开靶机， Please input the ID as parameter with numeric value说的是请以数字值作为参数输入用户标示符的意思。 还是像前面几个测试一下，发现都不符合 当我输入?id=1'的时候出现了 然后查看了一下Index.php的源码：$sql="S 阅读全文