lfc18950509270的博客

嗯，打开源代码一看就看到了，base64解码解一下。我就爱做签到题>_<

好家伙，直接明了，就是让我审计代码，看完发现，我们要用get方式提交，flag在id=1000，但是直接提交id=1000会返回错误，所以我们需要再添加一个id用来防止被拦截。没错，本来是这样的，但是我们查看id=2的内容的时候，发现为空，所以排序的时候id=2会排在后面，id=1000就变成了第一个（先看看id=1时它的内容，我们一定要仔细看它的sql语句，并且要掌握limit的用法：查完之后从小到大排序选前1个。这个时候就有问题了，从小到大的话，那前一个不是id=2的内容吗？讲一下我的理解，以供参考。