ps：第一次预赛，算了不说了；第二次预赛身为web手全程各种服务器崩，心态爆炸基本上只做了两道签到题；这次还行吧，最起码网络因素没了也算了尽了全力，写個wp记录下比赛题目

很明显咯fliter伪协议，过~（读源码直接出）

好气啊这里！！！贼坑，提示是错的找不到雅轩这个用户，唯一感觉有点潒的是yxdoor然后，，最后做出来，flag是admin这个用户对应的密码的md5值！！！！！！

回到前面，提示拿到之后想的就是注入进数据库了，尝試了下布尔盲注可以，利用用户名回显用户名错误还是密码错误就可以解决，这里不具体说明了代码放下面：