提问人：Frederico Zolio 提问时间：10/27/2023 最后编辑：Frederico Zolio 更新时间：10/29/2023 访问量：113
SQL 注入 PHP CTF
SQL Injection PHP CTF
问：
我可以用这些信息做些什么吗？
$employee_id = explode(' ', $_POST['employee_id'])[0];
$query = 'SELECT name FROM employees WHERE id = CAST('.$employee_id.' AS INT)';
任何SQL注入或类似的东西？
我尝试进行一些SQL注入或反向shell PHP来完成我的黑客任务
拜托，有人帮帮我？
答： 暂无答案
评论