评分(14)
解题动态
mimopan 攻破了该题 3小时前
icu 攻破了该题 4小时前
llq135136 攻破了该题 11小时前
gedeer 攻破了该题 1天前
magning 攻破了该题 1天前
jiuxian112 攻破了该题 2天前
liweiyi 攻破了该题 2天前
w84jhjfa9 攻破了该题 3天前
qi1102 攻破了该题 3天前
hshs 攻破了该题 3天前
wwww753951 攻破了该题 3天前
gc 攻破了该题 4天前
aWxvdmVjdGY 攻破了该题 4天前
moque 攻破了该题 4天前
CCC1112 攻破了该题 4天前
南汐 攻破了该题 4天前
liwssy 攻破了该题 4天前
laki 攻破了该题 4天前
花开花落 攻破了该题 4天前
评论
青春6666 27天前
举报
1 ' or 1= 1 order by 2#
xiaoman 28天前
举报
id直接输入bugku，就可以出flag了
乔qiao 2月前
举报
逗我呢 万能密码直接出？我还一个一个注入无敌了，坑我五个币
lover 2月前
举报
1' or 1=1#
我的刀盾 2月前
举报
研究了一下，本题有万能钥匙确实意外之喜，用fuzz测试可以看过滤的函数或字符，可以用布尔盲注，burp进行爆破。看评论还有堆叠注入。
bugkuaccount3214 5月前
举报
非预期解啊同志，我测是否有注入直接把真假flag一块爆出来了……
极品老学生 5月前
举报
关于万能密码《1' or 1=1#》的故事
shrinp 8月前
举报
(1)万能密码的使用-》 1' or 1=1;#-- (2)堆叠注入的使用-》 1';show tables;show columns from flag; handler flag open;handler flag read first;handler flag read next;
奔跑的开开 11月前
举报
1' or 1=1#
一个姓⎝李⎠的师傅~ 1年前
举报
2 个小时，从试错 sqlmap 原理到万能密码以及原理！ 最重要的是手动注入，绕过，堆叠查询，以及表名 flag 到底怎么知道的！ 一篇文章全给你讲明白： https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#k12At