嗯，这是世界上最好的语言的 PHP 的 features。
http://php4fun.sinaapp.com/
http://php4fun.sinaapp.com/
This topic created in 4160 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jun 15, 2015
意料之中的反應（笑
 |
yzimhaoJun 15, 2015
1
不好玩
|
 |
ihciahJun 15, 2015
2
挺赞的~
|
 |
momo1999Jun 15, 2015
3
好难
|
 |
JningJun 15, 2015
4
:doge:
|
 |
DelbertJun 15, 2015 via Android
5
手机打开的，表示看不懂。点进去直接in valid password
|
 |
PastsongJun 16, 2015
7
是要 SQL 注入吗...
|
 |
SinuteJun 16, 2015
9
O:+8:"just4fun":1:{s:8:"filename";s:9:"sbztz.php";}
结果是空的? |
 |
liuhaotianJun 16, 2015
13
1\' UNION SELECT * FROM users WHERE 1 UNION SELECT * FROM users WHERE name=\'1
为什么这样不能注入啊... |
 |
14
@liuhaotian 感觉好多地方都不对，比如column数？还有 name😣
|
 |
SakuraSaJun 16, 2015
15
感觉好好玩呀~
但是我完全不会玩，第一道就卡住了， 应该是类似于 ?username=admin&password='or'1'='1' 这样的么？ ps. 有教程或攻略之类的么？ |
|
16
@SakuraSa 第一道题其实是 htmlentities($str, ENT_QUOTES) 不会对“\”转义，所以可以在 username 利用“\”来逃逸单引号，在 password 进行注入即可。
|
1 |
kemikemianJun 16, 2015
17
什么鬼啊,完全看不懂
|
|
18
@kemikemian 大概你还需要学习（。
|
 |
loolacJun 16, 2015
19
一下子就点到了第八关
|
 |
picasso250Jun 16, 2015
20
竟然搜到了攻略...
|
Select Language