Simple SQL injectionWEB 未解决
分数:
10
金币:
2
题目作者:
qingshen
一 血:
lzq2000
一血奖励:
2金币
解 决:
2249
提 示:
描 述:
flag{}
评分(9)
解题动态
青春游戏 攻破了该题 10小时前
lxzlxzlxz 攻破了该题 11小时前
betaaaaa 攻破了该题 15小时前
ctflearn01 攻破了该题 17小时前
WjjW 攻破了该题 19小时前
AOOOA 攻破了该题 22小时前
DouBlesing 攻破了该题 1天前
hule 攻破了该题 2天前
T. 攻破了该题 2天前
颜希 攻破了该题 2天前
suxingsuxing 攻破了该题 2天前
xiji 攻破了该题 2天前
SGYEWUYWHCHW 攻破了该题 2天前
INEOS 攻破了该题 3天前
NULL0x00 攻破了该题 3天前
Joys 攻破了该题 3天前
W19590180131 攻破了该题 3天前
gcn 攻破了该题 4天前
要耐心 攻破了该题 5天前
评论
booku 21天前
举报
从新闻页进行注入，获取表信息users，再获取登录用户和密码，密码是MD5加密的，直接用来登录即可，就显示flag了
staray 21天前
举报
Flag 存在环境变量中，不在数据库里 —— 拖库没用； Flag 只在登录成功后的管理员面板回显； 登录 SQL 为字符串直接拼接、无任何过滤 → 经典注入绕过即可。
蛋黄 1月前
举报
绕过登录
青春6666 1月前
举报
admin' or '1'='1'--
我独自升级 1月前
举报
万能密码'or'1'='1直接解出来
juicebug 3月前
举报
sqlmap自动破解哈希密码得到passward是假的flag{},需直接用看似密文的明文作为密码登入得到真flag{}
hm001223 3月前
举报
flag{***}
xiaoroubao 4月前
举报
我靠，通过sqlmap找到数据库里的字段，我看密码还以为是加密过的，在哪里解密半个小时，原来密码也是明文的
WWlsyl 4月前
举报
fuzz爆破直接秒了
i11us0ry 5月前
举报
以为是注入 没想到是万能密码