CTF-实验吧因缺思汀的绕过
web题嘛，第一步肯定是看源码。
f12后发现这样一些奇怪的东东
接下来肯定是打开这个文件嘛
打开后就看到了php源码啦（是不是很开心！）
分析一下源码
可以看到这里过滤了一些sql语句（嗯，这些东西接下来不能用了）
这里的意思大概是选择操作的数据库为db（数据库看不到QAQ）
然后将咱们输入的uname在数据库查询uname和key，再将key和咱们输入的pwd比对，相等就打印flag。
然后就要用一个注入的小技巧了
利用group by pwd with rollup在查询中的一个特点，他可以返回pwd所在的那一条记录，通过limit控制返回哪一条，因此他不可以返回多条，一旦返回2条及以上，pwd就会为空，但同一条记录中的其他字段则是正常的（看了别人的wp发现的骚操作）
然后如果你输入的密码为空，嘿嘿嘿，null等于null，我们就得到了flag了。
CTF{with_rollup_interesting}