评分(14)
解题动态
因吹斯听 攻破了该题 1小时前
倩123 攻破了该题 1天前
梦想成为最强白客 攻破了该题 2天前
月落曦辰 攻破了该题 2天前
安子愚 攻破了该题 4天前
ldj 攻破了该题 5天前
欧阳凌风 攻破了该题 6天前
Ann 攻破了该题 6天前
Marttin 攻破了该题 7天前
human 攻破了该题 7天前
rr5555 攻破了该题 8天前
kingx3 攻破了该题 8天前
超级小yu 攻破了该题 9天前
阿斯顿马丁 攻破了该题 10天前
Amy 攻破了该题 10天前
283026 攻破了该题 11天前
weyu 攻破了该题 11天前
一江明月送归舟 攻破了该题 11天前
ddd_mifan 攻破了该题 12天前
评论
G0 1年前
举报
万能密码
ldy127bugku 1年前
举报
为什么用sqlmap直接爆出来的flag是不对的啊
Jasper97 1年前
举报
用万能钥匙1’or’1=1或者1’or true#或者1’ or 1#等等都可以爆出文件内所有内容我也不知道为什么。
Jasper97 1年前
举报
具体方法就是1.handler flag open as (随便取一个别名） 2.handler (你取的别名）read next;handler (你取的别名）read next...(可以这样一行一行读下去...)。最后就能发现几个假的flag和真的flag。
Jasper97 1年前
举报
堆叠注入：用分号间隔可以执行多条查询语句。利用这个方法可以show databases显示数据库,show tables显示当前数据库内的表名，show columns from #显示#中的所有列名。发现flag表中的data可疑。 但是select被禁用，可以用handler函数读取文件。具体方法就是
zzz666 1年前
举报
1' or 1=1#万能密码直接就出了，离谱
Zhumeng 1年前
举报
'or 1=1- -- 直接秒 这道题有点像随便注
八一卜kod 2年前
举报
>> bugku
yaozhiwang 2年前
举报
http://114.67.175.224:15398/?id=1%27+or+1%3D1%23
yaozhiwang 2年前
举报
1' or 1=1 #