对某道ctf的一点点记录 题目:http://ctf5.shiyanbar.com/web/pcat/index.php 是一道注入的题,主要利用了offset 和 group by with rollup的知识 1.offset的使用 和limit 0,1效果一样的,试试查一下第一条数据 2.看看group by XX 与 group by XX with rollup的区别 3.现在正式进入题目 源码:http://ctf5.shiyanbar.com/web/pcat/source.txt