转载自：AIS3 Final CTF Web Writeup (Race Condition & one-byte off SQL Injection)一道纯代码审计的题目，方法很猥琐，脑洞大开，也有实战意义。（想起 XDCTF 2015 上 phith0n 牛出的代码审计题目…… 跪了......

折腾了一段时间的SQL注入，虽说还是不明觉厉的感觉，不过还是把学习过程中的一些随笔&经验发发吧。