包含标签：伪协议 的文章
-
![[xctf]fakebook 序列化字符串&&sql注入&&登录流程](https://bcxiaobai.eu.org/wp-content/themes/CorePress/static/img/loading.gif)
[xctf]fakebook 序列化字符串&&sql注入&&登录流程
fakebook 随便注册一个账号，先登录 发现有个href 好奇点一下，竟然冒出了个参数id 于是便想到注入 id' 返回页面报错，有戏，是数字型 id=1 order by 4 %……admin 2021-11-23
admin
2021-11-23