评分(11)
解题动态
汤布里伯 攻破了该题 5小时前
纯情内向小学生 攻破了该题 13小时前
纳百川. 攻破了该题 16小时前
wen yi 攻破了该题 1天前
yezhongyu 攻破了该题 1天前
zhr 攻破了该题 2天前
枫五2233 攻破了该题 3天前
ikunqq 攻破了该题 3天前
1fengxinye 攻破了该题 3天前
放烟花hz 攻破了该题 3天前
A666 攻破了该题 3天前
zhr916 攻破了该题 3天前
HaiDai 攻破了该题 4天前
里耶鸡窝 攻破了该题 4天前
千万 攻破了该题 4天前
zsc1098656370 攻破了该题 4天前
下辈子一定学会 攻破了该题 5天前
ctfer0 攻破了该题 5天前
小黄鸭叮咚 攻破了该题 5天前
评论
.⎛⎝•̀ω•́⎠⎞. 2年前
举报
Github里有个fuzz字典，里面有sql注入的字典。可以去看看
GET-lee 2年前
举报
堆叠注入找半天，还找到好多假flag，服了，结果是' or 1=1-- s
啊这这 2年前
举报
逆天，这么简单，我才刚测试就出来了，' or 1=1 #直接全部显示
V0lt1RgD 2年前
举报
跟‘[强网杯 2019]随便注‘这题很像，三种解法https://blog.csdn.net/qq_44657899/article/details/103239145，先用show语句得到表和字段，然后爆值，两种爆法需要的关键词在本题都被ban了 剩下handler语句可以用 然后看这个https://blog.csdn.net/m0_66623111/article/details/12694
V0lt1RgD 1年前
举报
@非常的Amazing 还在 估计太长了被截了 但现在收费了https://blog.csdn.net/m0_66623111/article/details/126949007
非常的Amazing 2年前
举报
可惜资料handler没了
XRain 2年前
举报
无语，原来 1' or 1=1 # 就可以返回了，我还用堆叠注入+handler查询，整那么复杂。
1169623135 2年前
举报
flag{aad6b01b7afcf26cbcb13da5a40b0acd}
老渡真的不懂 2年前
举报
1' or 1=1 #，原理是啥？啥意思啊？大佬能解释一下吗？
black520cat 2年前
举报
这样构造出sql语句里where条件始终为真
不会编程的崽 2年前
举报
-1‘ and 1=1%23 或者直接输入bugku，，，，，我不理解这题考的什么
wxy1343 3年前
举报
flag{eca822c437d4b8285a6b98a549527cd2}
wxy1343 3年前
举报
' or '1'='1