评分(14)
解题动态
4O3F0rbidden 攻破了该题 10小时前
有梦想的咸鱼 攻破了该题 1天前
xjblqm 攻破了该题 1天前
Puuka2Fuuka 攻破了该题 1天前
pg001 攻破了该题 1天前
LV-Yang 攻破了该题 2天前
shellbei 攻破了该题 4天前
写作业ing 攻破了该题 5天前
星宇Sec 攻破了该题 6天前
itsjimo 攻破了该题 7天前
ZyTbF521 攻破了该题 7天前
青春6666 攻破了该题 7天前
这个昵称已存在 攻破了该题 7天前
蛋黄 攻破了该题 8天前
xiaoshi196 攻破了该题 8天前
xiaoman 攻破了该题 8天前
光Hikari 攻破了该题 8天前
luze 攻破了该题 9天前
f发条橙1515 攻破了该题 10天前
评论
青春6666 7天前
举报
1 ' or 1= 1 order by 2#
xiaoman 8天前
举报
id直接输入bugku，就可以出flag了
乔qiao 1月前
举报
逗我呢 万能密码直接出？我还一个一个注入无敌了，坑我五个币
lover 1月前
举报
1' or 1=1#
我的刀盾 1月前
举报
研究了一下，本题有万能钥匙确实意外之喜，用fuzz测试可以看过滤的函数或字符，可以用布尔盲注，burp进行爆破。看评论还有堆叠注入。
bugkuaccount3214 4月前
举报
非预期解啊同志，我测是否有注入直接把真假flag一块爆出来了……
极品老学生 4月前
举报
关于万能密码《1' or 1=1#》的故事
shrinp 7月前
举报
(1)万能密码的使用-》 1' or 1=1;#-- (2)堆叠注入的使用-》 1';show tables;show columns from flag; handler flag open;handler flag read first;handler flag read next;
奔跑的开开 10月前
举报
1' or 1=1#
一个姓⎝李⎠的师傅~ 1年前
举报
2 个小时，从试错 sqlmap 原理到万能密码以及原理！ 最重要的是手动注入，绕过，堆叠查询，以及表名 flag 到底怎么知道的！ 一篇文章全给你讲明白： https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#k12At