评分(14)
解题动态
noob11 攻破了该题 23小时前
jiuxian112 攻破了该题 1天前
liweiyi 攻破了该题 1天前
lin 攻破了该题 1天前
hhHHHH6_ 攻破了该题 2天前
qi1102 攻破了该题 2天前
hshs 攻破了该题 3天前
Alter 攻破了该题 3天前
shitlife 攻破了该题 3天前
moque 攻破了该题 3天前
南汐 攻破了该题 3天前
CCC1112 攻破了该题 3天前
liwssy 攻破了该题 3天前
xhs 攻破了该题 4天前
mrg 攻破了该题 5天前
suhannn 攻破了该题 5天前
KN11 攻破了该题 5天前
xiaoqixy1 攻破了该题 5天前
adminadmin123456 攻破了该题 5天前
评论
Hobin 4年前
举报
直接扫描就能扫出来
九筒张麻子 4年前
举报
离谱 最后的思路 我输入| 就被过滤，这怎么玩？ 最后就是在新的页面打开 网站114.67.175.224:15054/test 就完成了注入
lysandria 4年前
举报
注入：我用sqlmap跑不出，绕不过过滤的东西。上手，绕过union select即可。 命令注入：无回显，输出到文件在访问即可。
你能刑 4年前
举报
看不懂提示
200200 4年前
举报
https://blog.csdn.net/weixin_58111246/article/details/123482301?spm=1001.2014.3001.5501
最爱吃兽奶 4年前
举报
以下正解：抓包后返回里面有个提示代码，base64解码后得到数据库代码，页面中username填个admin' union select 1,md5(123)# 然后password填个123，进入到后台，输入框输入12|ls 没反应，输入12|ls ../../../../../>tes，查看test后发现flag文件是在根目录的。12|cat ../../../../flag>te
sixiaokai 4年前
举报
sql注入，sqlmap，union select绕过密码hash判断、利用管道符｜命令执行
Cassaundra 4年前
举报
???http://114.67.175.224:12328/test直接出来了
Cassaundra 4年前
举报
访问不到成功被坑6金币，日内瓦！退金币！
holmes 4年前
举报
用户名：admin' union select 1,md5(123)# 密码：123 成功登陆， 在新页面输入框内输入 123 | cat /flag ../../../../>test (注意：此处的 > 是个大于号，由于编码保护，所以打不出来) ， 然后网址栏处输入： url (当前的网址，但要把index.php去掉) /test 得到flag。