评分(12)
解题动态
月落曦辰 攻破了该题 11小时前
阿斯顿马丁 攻破了该题 1天前
j18m 攻破了该题 1天前
Vluae 攻破了该题 1天前
Joys 攻破了该题 3天前
欧阳凌风 攻破了该题 3天前
kingx3 攻破了该题 6天前
xiaoxiang07 攻破了该题 7天前
lonewolf0078 攻破了该题 7天前
Amy 攻破了该题 8天前
colaring 攻破了该题 8天前
一江明月送归舟 攻破了该题 9天前
cxy..... 攻破了该题 11天前
奥特娘 攻破了该题 16天前
0owo0 攻破了该题 17天前
HaHaHa_111 攻破了该题 18天前
jiuxian112 攻破了该题 18天前
小懒 攻破了该题 20天前
南汐 攻破了该题 20天前
评论
w12345 1月前
举报
没难度
windseraph 1月前
举报
</> 绕过比较运算符过滤 → from(N) 绕过逗号过滤 → >'0 绕过注释符过滤 → Tab绕过空格过滤。
jwleft 2月前
举报
4dcc88f8f1bc05e7c2ad1a60288481a2:bugkuctf
LooP-lp 2月前
举报
这是第一道让我差点做超时的题 质量好高
FanHuaJie 3月前
举报
我是新手，给新手一点提示：MD5解密https://www.somd5.com/。SQL中WHERE uname=0会返回所有数据，WHERE uname = 'admin' - 0 等价于 WHERE uname = 0 - 0，字符串参与运算时候会转换为0。根据这个特性来盲注
TTxyz 8月前
举报
很好的一个题目，即考了sql过滤还考了bash命令原始格式，这里提示一句，sql过滤可以用user'-0-'绕过，具体内容可以搜索sql数值转换
潭影空人心 9月前
举报
想问一下账号密码怎么获取的，跪求讲解
windfalls 6月前
举报
布尔盲注得密码MD5
shrinp 9月前
举报
(1)注意过滤的符号 测试用户名和密码哪一个作为注入点 测试哪些函数没有被禁用 如mid 参考博客：https://blog.csdn.net/m0_58189778/article/details/119793060 (2)cat</flag
harry2025 10月前
举报
非常好的提，难度突破天际，题目中有题目，改过滤的基本都过了，连个空格都不行
y1 10月前
举报
先执行{find,/,-name,*flag*} 再执行{cat,/flag} flag{******}