登录新后台...admin123出现下面情况应该是只允许内网访问，通过抓包发现这时我们可以伪造一个本机访问，即把IP改为127.0.0.1本机访问得到flag

一、手工找一个在数据库中存放内容的链接（即点击链接为查询数据库的操作），在变量动态id后加     and 1=1  ,弹出对话框，说明对传参进行了and update delete insert mid master等字符的过滤。利用cookie提交，会出现一个弹框，点确认返回刚刚的页面，把ID删除后一样能正常显示。说明服务器能接收cookie传的id参数

防注入待学后完后再提交作业 。

作业及疑问点，请聂风老师批改，谢谢！