开学了 XD 谢谢这些 dalao 们~!这个寒假是我至今学了最多姿势的一个假期~
{ Re }
virtual_waifu [500]
拖进 IDA 读一下 main()
:
没想到节后比春节时的事情还更多,最后一两天终于赶上末班车,上了上分。基本都是看着 Hint 做的,难度比别人低了很多很多…不过反正是学习嘛 XD
先敲个 1' or '1'='1
和 1 or 1=1
看看,确认没有单引号包裹。然后 order by 2
,再来点一般套路:
打开页面试着抽了一下,发现抽不到 SSR 就直奔源码而去了。在页面最后发现一段很可疑的 eval()
,扔到 Sublime 里用插件格式化一下,得到 Flag:hgame{Th3_Ch0seN_0nE!}