评分(12)
解题动态
shellbei 攻破了该题 2天前
这个昵称已存在 攻破了该题 3天前
星宇Sec 攻破了该题 4天前
大宋iu后的 攻破了该题 4天前
vb嘎嘎 攻破了该题 6天前
luze 攻破了该题 7天前
test123a 攻破了该题 7天前
加州故事 攻破了该题 7天前
sabgdfiush 攻破了该题 8天前
xiaoqixy1 攻破了该题 8天前
xyqt 攻破了该题 9天前
mahiru 攻破了该题 9天前
N0rman 攻破了该题 10天前
ItsAllOver 攻破了该题 10天前
兄弟不要颓废 攻破了该题 11天前
香克斯呀 攻破了该题 12天前
tabwux 攻破了该题 13天前
jiejie001 攻破了该题 13天前
风度空山 攻破了该题 14天前
评论
windseraph 16天前
举报
</> 绕过比较运算符过滤 → from(N) 绕过逗号过滤 → >'0 绕过注释符过滤 → Tab绕过空格过滤。
jwleft 21天前
举报
4dcc88f8f1bc05e7c2ad1a60288481a2:bugkuctf
LooP-lp 1月前
举报
这是第一道让我差点做超时的题 质量好高
FanHuaJie 1月前
举报
我是新手，给新手一点提示：MD5解密https://www.somd5.com/。SQL中WHERE uname=0会返回所有数据，WHERE uname = 'admin' - 0 等价于 WHERE uname = 0 - 0，字符串参与运算时候会转换为0。根据这个特性来盲注
TTxyz 7月前
举报
很好的一个题目，即考了sql过滤还考了bash命令原始格式，这里提示一句，sql过滤可以用user'-0-'绕过，具体内容可以搜索sql数值转换
潭影空人心 7月前
举报
想问一下账号密码怎么获取的，跪求讲解
windfalls 5月前
举报
布尔盲注得密码MD5
shrinp 7月前
举报
(1)注意过滤的符号 测试用户名和密码哪一个作为注入点 测试哪些函数没有被禁用 如mid 参考博客：https://blog.csdn.net/m0_58189778/article/details/119793060 (2)cat</flag
harry2025 8月前
举报
非常好的提，难度突破天际，题目中有题目，改过滤的基本都过了，连个空格都不行
y1 9月前
举报
先执行{find,/,-name,*flag*} 再执行{cat,/flag} flag{******}
ixin 10月前
举报
啊啊啊