Simple SQL injectionWEB 未解决
分数:
10
金币:
2
题目作者:
qingshen
一 血:
lzq2000
一血奖励:
2金币
解 决:
2149
提 示:
描 述:
flag{}
评分(9)
解题动态
suiya 攻破了该题 6小时前
诸诸诸 攻破了该题 20小时前
mshui 攻破了该题 20小时前
ootd 攻破了该题 1天前
零距离boow 攻破了该题 1天前
booku 攻破了该题 1天前
xuanbai 攻破了该题 1天前
liweiyi 攻破了该题 1天前
qi1102 攻破了该题 1天前
zjj+dyh 攻破了该题 1天前
2931455320 攻破了该题 1天前
king37180040 攻破了该题 1天前
CCC1112 攻破了该题 1天前
staray 攻破了该题 1天前
Amy 攻破了该题 1天前
小白修炼日常 攻破了该题 1天前
Ther0411 攻破了该题 2天前
zssjwmhx 攻破了该题 2天前
macleo 攻破了该题 2天前
评论
booku 1天前
举报
从新闻页进行注入，获取表信息users，再获取登录用户和密码，密码是MD5加密的，直接用来登录即可，就显示flag了
staray 1天前
举报
Flag 存在环境变量中，不在数据库里 —— 拖库没用； Flag 只在登录成功后的管理员面板回显； 登录 SQL 为字符串直接拼接、无任何过滤 → 经典注入绕过即可。
蛋黄 26天前
举报
绕过登录
青春6666 27天前
举报
admin' or '1'='1'--
我独自升级 27天前
举报
万能密码'or'1'='1直接解出来
juicebug 3月前
举报
sqlmap自动破解哈希密码得到passward是假的flag{},需直接用看似密文的明文作为密码登入得到真flag{}
hm001223 3月前
举报
flag{***}
xiaoroubao 3月前
举报
我靠，通过sqlmap找到数据库里的字段，我看密码还以为是加密过的，在哪里解密半个小时，原来密码也是明文的
WWlsyl 4月前
举报
fuzz爆破直接秒了
i11us0ry 4月前
举报
以为是注入 没想到是万能密码