评分(12)
解题动态
小懒 攻破了该题 2小时前
南汐 攻破了该题 12小时前
qi1102 攻破了该题 1天前
hshs 攻破了该题 1天前
shitlife 攻破了该题 1天前
Alter 攻破了该题 1天前
liwssy 攻破了该题 1天前
itsjimo 攻破了该题 2天前
CCC1112 攻破了该题 2天前
mrg 攻破了该题 3天前
KN11 攻破了该题 3天前
qiuke 攻破了该题 4天前
花开花落 攻破了该题 4天前
kk.. 攻破了该题 5天前
1柒1 攻破了该题 5天前
世界你好 攻破了该题 5天前
duxs2017 攻破了该题 5天前
xcc melody 攻破了该题 5天前
xiaotongzhi 攻破了该题 5天前
评论
w12345 14天前
举报
没难度
windseraph 1月前
举报
</> 绕过比较运算符过滤 → from(N) 绕过逗号过滤 → >'0 绕过注释符过滤 → Tab绕过空格过滤。
jwleft 1月前
举报
4dcc88f8f1bc05e7c2ad1a60288481a2:bugkuctf
LooP-lp 1月前
举报
这是第一道让我差点做超时的题 质量好高
FanHuaJie 2月前
举报
我是新手，给新手一点提示：MD5解密https://www.somd5.com/。SQL中WHERE uname=0会返回所有数据，WHERE uname = 'admin' - 0 等价于 WHERE uname = 0 - 0，字符串参与运算时候会转换为0。根据这个特性来盲注
TTxyz 8月前
举报
很好的一个题目，即考了sql过滤还考了bash命令原始格式，这里提示一句，sql过滤可以用user'-0-'绕过，具体内容可以搜索sql数值转换
潭影空人心 8月前
举报
想问一下账号密码怎么获取的，跪求讲解
windfalls 5月前
举报
布尔盲注得密码MD5
shrinp 8月前
举报
(1)注意过滤的符号 测试用户名和密码哪一个作为注入点 测试哪些函数没有被禁用 如mid 参考博客：https://blog.csdn.net/m0_58189778/article/details/119793060 (2)cat</flag
harry2025 9月前
举报
非常好的提，难度突破天际，题目中有题目，改过滤的基本都过了，连个空格都不行
y1 9月前
举报
先执行{find,/,-name,*flag*} 再执行{cat,/flag} flag{******}