评分(9)
解题动态
十里故清云 攻破了该题 19小时前
Wu. 攻破了该题 1天前
jhon 攻破了该题 4天前
Jazz888 攻破了该题 4天前
TTxyz 攻破了该题 5天前
peaceminus1 攻破了该题 6天前
Jasmine_Iris 攻破了该题 6天前
Mori. 攻破了该题 6天前
2523822945 攻破了该题 6天前
czl2025 攻破了该题 6天前
潭影空人心 攻破了该题 6天前
qq1002517 攻破了该题 7天前
klfx1913 攻破了该题 8天前
Arno_Zoffy 攻破了该题 9天前
Newdap 攻破了该题 9天前
gaoyuxin 攻破了该题 10天前
hdcc1 攻破了该题 10天前
N1 攻破了该题 10天前
yxrqq817423 攻破了该题 11天前
评论
wxy1343 2年前
举报
flag{660f31429b9bf134d0bc2df2bc398959}
YZ_86 2年前
举报
抓包找到tip解码后根据sql原理绕过登录，主要是这个条件if (!empty($row) && $row['password']===md5($password))，这个判断条件就是看sql语句返回参数password的值是否等于你在密码框输入密码的MD5值是否相等，用union设置自己想要返回的参数就好了，然后登录成功后判断可以进行命令执行，但是会发现回显会过滤，那就将回显的值
无法释怀的遗憾en 2年前
举报
除了sqlmap还可以使用别的？！
笨笨笨蛋 3年前
举报
这不明摆着让我在字典里加一个test嘛
Ruid 3年前
举报
????本来好好的，怎么打不开了！
Hobin 3年前
举报
直接扫描就能扫出来
九筒张麻子 3年前
举报
离谱 最后的思路 我输入| 就被过滤，这怎么玩？ 最后就是在新的页面打开 网站114.67.175.224:15054/test 就完成了注入
lysandria 3年前
举报
注入：我用sqlmap跑不出，绕不过过滤的东西。上手，绕过union select即可。 命令注入：无回显，输出到文件在访问即可。
你能刑 3年前
举报
看不懂提示
200200 3年前
举报
https://blog.csdn.net/weixin_58111246/article/details/123482301?spm=1001.2014.3001.5501