web7
1
阿呆得到最高指示，如果還出問題，就卷鋪蓋滾蛋，阿呆心在流血。
解法
注意到：
<!-- flag in id = 1000 -->
攔截很多種字符，連 select 也不給用了。
if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\^|\!|\~|x|hex|\(|\)|\+|select/i",$id)){die("id error");}
二進制：
?id=0b001111101000
取得 flag。
Flag
ctfshow{96fb430d-18db-4dda-b18f-aae43a533d10}
聲明
本博客上發布的所有關于網絡攻防技術的文章，僅用于教育和研究目的。所有涉及到的實驗操作都在虛擬機或者專門設計的靶機上進行，并且嚴格遵守了相關法律法規。
博主堅決反對任何形式的非法黑客行為，包括但不限于未經授權的訪問、攻擊或破壞他人的計算機系統。博主強烈建議每位讀者在學習網絡攻防技術時，必須遵守法律法規，不得用于任何非法目的。對于因使用這些技術而導致的任何后果，博主不承擔任何責任。
)
