最新动态
上线了 原神祈愿 题目 2天前
上线了 Twisted Leak 题目 3天前
上线了 Noisy Prime 题目 3天前
上线了 消失的Yui 题目 2月前
上线了 Rubik's Cube 题目 2月前
上线了 石头剪刀布 题目 2月前
上线了 带上耳机 题目 3月前
上线了 webshell流量分析 题目 3月前
上线了 键盘 题目 3月前
上线了 来玩个游戏吧! 题目 3月前
上线了 如此接近 题目 3月前
上线了 beautiful壁纸 题目 3月前
上线了 msg_board 题目 4月前
上线了 SecretBox 题目 5月前
上线了 简单的Include 题目 5月前
上线了 randrand 题目 5月前
连续签到 0 天
签到规则
累计 0 天
比赛类型：线上
https://docs.google.com/forms/d/e/1FAIpQLSdKO7QZKdwNRuakt7WoYnb6Fzq1Jxrx6fI8r8gJtdXDFkJRRA/viewformStart
2026-05-08
End
2026-05-10
最新WriteUP
更多-
HackINI-2021 my-first-sqli
本题为SQL注入攻击的典型场景SQL语句拼接漏洞登录界面的后端代码直接将用户输入的用户名和密码拼接到SQL查询语句中，没有做任何安全校验和参数化处理。原本的查询语句应该是：SELECT*FROMUSERSWHEREusername='admin'ANDpassword='正确密码'2.恶意语句的构造逻辑：用户输入的admin'or'1'='1'--会和原语句拼接成：SELECT*FROMUSE...
- WEB
- 4天前
-
HackINI-2021 post-the-get
***收费WriteUP请购买后查看,VIP用户可免费查看***
- WEB
- 4天前
-
HackINI-2021 inspect-me
***收费WriteUP请购买后查看,VIP用户可免费查看***
- WEB
- 4天前
