no selectWEB 未解决

分数: 35 金币: 5
题目作者: AL4N233
一  血: 羽义
一血奖励: 5金币
解  决: 2070
提  示:
描  述:
flag{}
评论
啊这这 2年前

逆天,这么简单,我才刚测试就出来了,' or 1=1 #直接全部显示

回复 0

V0lt1RgD 2年前

跟‘[强网杯 2019]随便注‘这题很像,三种解法https://blog.csdn.net/qq_44657899/article/details/103239145,先用show语句得到表和字段,然后爆值,两种爆法需要的关键词在本题都被ban了 剩下handler语句可以用 然后看这个https://blog.csdn.net/m0_66623111/article/details/12694

回复 4
V0lt1RgD 1年前

@非常的Amazing 还在 估计太长了被截了 但现在收费了https://blog.csdn.net/m0_66623111/article/details/126949007

回复 0

非常的Amazing 2年前

可惜资料handler没了

回复 0

XRain 2年前

无语,原来 1' or 1=1 # 就可以返回了,我还用堆叠注入+handler查询,整那么复杂。

回复 0

1169623135 2年前

flag{aad6b01b7afcf26cbcb13da5a40b0acd}

回复 0

老渡真的不懂 2年前

1' or 1=1 #,原理是啥?啥意思啊?大佬能解释一下吗?

回复 0
black520cat 2年前

这样构造出sql语句里where条件始终为真

回复 2

不会编程的崽 2年前

-1‘ and 1=1%23 或者直接输入bugku,,,,,我不理解这题考的什么

回复 1

wxy1343 2年前

flag{eca822c437d4b8285a6b98a549527cd2}

回复 0

wxy1343 2年前

' or '1'='1

回复 0

五无心惘然 2年前

本意应该是盲注吧?为啥万能密码能直接全暴出来啊

回复 1

Striker123456 3年前

我还以为要sql注入

回复 2

WriteUp

image
Serim

10 金币

评分(11)

解题动态

edisonya 攻破了该题 16分钟前
HexHackerCat 攻破了该题 4小时前
Auroraz-a 攻破了该题 4小时前
junjunxiang 攻破了该题 19小时前
BugZhang1 攻破了该题 20小时前
一骑绝尘 攻破了该题 21小时前
小白RM 攻破了该题 21小时前
Tychema 攻破了该题 22小时前
nanaqilin 攻破了该题 1天前
ye 攻破了该题 1天前
影人sha 攻破了该题 2天前
你把握不住 攻破了该题 2天前
lgl 攻破了该题 3天前
loonglone 攻破了该题 4天前
654620946 攻破了该题 4天前
网瘾少年 攻破了该题 4天前
EEEMMMOOO 攻破了该题 4天前
Yvvv1y 攻破了该题 4天前
嘻嘻嘻vvvv 攻破了该题 4天前
ruye07 攻破了该题 4天前
问题反馈