CTF之实验吧--后台登陆

本来以为不用看writeup的，因为一看网业的源代码，哇，这个能看懂。然后就去网页上找函数的作用。主要是下面这三个函数。

mysqli_query(connection,query,resultmode)函数：

connection: 必需。规定要使用的 MySQL 连接。
query: 必需，规定查询字符串。
resultmode: 可选。一个常量。可以是下列值中的任意一个：

• MYSQLI_USE_RESULT（如果需要检索大量数据，请使用这个）
• MYSQLI_STORE_RESULT（默认）

mysqli_num_rows(result)函数：

result: 必需。规定由 mysqli_query()、mysqli_store_result() 或 mysqli_use_result() 返回的结果集标识符。

md5(string)函数：

string：必需。把string用md5方式加密。

http://www.runoob.com/这个网站都可以查到

接下来就是看代码的逻辑关系了。

<!-- $password