php4fun，你能闯到第几关？

不好玩

挺赞的~

好难

:doge:

手机打开的，表示看不懂。点进去直接in valid password

@Delbert 查看站源，面有 goals 和 php 的源。然後通 php 的 features 解。

是要 SQL 注入吗...

@Pastsong 有的目是，比如第一

O:+8:"just4fun":1:{s:8:"filename";s:9:"sbztz.php";}
结果是空的?

@RIcter 手机果然不能玩

@Sinute 不是空的，但是你答案思路有

@Sinute 得把+符urlencode，不然被成空格

1\' UNION SELECT * FROM users WHERE 1 UNION SELECT * FROM users WHERE name=\'1
为什么这样不能注入啊...

@liuhaotian 感觉好多地方都不对，比如column数？还有 name

感觉好好玩呀~
但是我完全不会玩，第一道就卡住了，
应该是类似于 ?username=admin&password='or'1'='1' 这样的么？

ps. 有教程或攻略之类的么？

@SakuraSa 第一道题其实是 htmlentities($str, ENT_QUOTES) 不会对“\”转义，所以可以在 username 利用“\”来逃逸单引号，在 password 进行注入即可。

什么鬼啊,完全看不懂

@kemikemian 大概你还需要学习（。

一下子就点到了第八关

竟然搜到了攻略...