BUUCTF：[RootersCTF2019]babyWeb
题目地址：https://buuoj.cn/challenges#[RootersCTF2019]babyWeb
SQL查询，过滤了：union、sleep、'、"、or、-、benchmark
order by测试字段数，发现当order by 2时返回正常order by 3返回没有这个字段，确定为两个字段，一个为uniqueid另一个应该就是flag
那么应该就是输入id判断登录，即可，尝试万能密码登录：1 || 1=1 limit 0,1
返回flag