php4fun，你能闯到第几关？:doge:

[RIcter]

嗯，这是世界上最好的语言的 PHP 的 features。
http://php4fun.sinaapp.com/

[yzimhao]

不好玩

[ihciah]

挺赞的~

[shuax]

好难

[Jning]

:doge:

[Delbert]

手机打开的，表示看不懂。点进去直接in valid password

[RIcter]

@Delbert 查看網站源碼，裡面有 goals 和 php 的源碼。然後通過 php 的 features 來解題。

[Pastsong]

是要 SQL 注入吗...

[RIcter]

@Pastsong 有的題目是，比如第一題⋯

[Sinute]

O:+8:"just4fun":1:{s:8:"filename";s:9:"sbztz.php";}
结果是空的?

[Delbert]

@RIcter 手机果然不能玩

[RIcter]

@Sinute 不是空的，但是你這個答案思路沒有問題

[RIcter]

@Sinute 記得把+這個符號urlencode，不然會被識別成空格

[liuhaotian]

1\' UNION SELECT * FROM users WHERE 1 UNION SELECT * FROM users WHERE name=\'1
为什么这样不能注入啊...

[RIcter]

@liuhaotian 感觉好多地方都不对，比如column数？还有 name😣

[SakuraSa]

感觉好好玩呀~
但是我完全不会玩，第一道就卡住了，
应该是类似于 ?username=admin&password='or'1'='1' 这样的么？

ps. 有教程或攻略之类的么？

[RIcter]

@SakuraSa 第一道题其实是 htmlentities($str, ENT_QUOTES) 不会对“\”转义，所以可以在 username 利用“\”来逃逸单引号，在 password 进行注入即可。

[kemikemian]

什么鬼啊,完全看不懂

[RIcter]

@kemikemian 大概你还需要学习（。

[loolac]

一下子就点到了第八关

[picasso250]

竟然搜到了攻略...