weixin_45800126的博客

原创 DASCTF-三月赛-web题复现

title: DASCTF 三月赛 web题复现date: 2021-04-07 15:04:52tags: DASCTFBestDB0x01源码给了查询语句$sql = "SELECT * FROM users WHERE id = '$query' OR username = \"$query\"";过滤单引号，但没过滤双引号，所以选择闭合后面的用户名进行union查询查表名query=-1"/**/union/**/select/**/group_concat(table_na.