评分(14)
解题动态
蛋黄 攻破了该题 12小时前
xiaoshi196 攻破了该题 14小时前
xiaoman 攻破了该题 16小时前
光Hikari 攻破了该题 20小时前
luze 攻破了该题 1天前
f发条橙1515 攻破了该题 3天前
AsadaSinon 攻破了该题 3天前
Lapis 攻破了该题 3天前
mahiru 攻破了该题 4天前
Kur0Ai1uro. 攻破了该题 4天前
levelk007 攻破了该题 4天前
xiaotongzhi 攻破了该题 5天前
1075220327 攻破了该题 5天前
vb嘎嘎 攻破了该题 6天前
兄弟不要颓废 攻破了该题 6天前
sometims 攻破了该题 6天前
bugkubxl 攻破了该题 7天前
jwleft 攻破了该题 7天前
zyf11111 攻破了该题 8天前
评论
似舞夜春 1年前
举报
不是，万能密码1' or 1=1--+直接出了？
yaozhiwang 1年前
举报
可以，直接秒
ほしの) アイ 1年前
举报
flag{0bb0411b5ea88f1b175ddf531e330487}
linjiaming 2年前
举报
sqlmap跑出flag数据库名，但最后没有爆出表名
xcngg 2年前
举报
1'||'1
.⎛⎝•̀ω•́⎠⎞. 2年前
举报
Github里有个fuzz字典，里面有sql注入的字典。可以去看看
GET-lee 2年前
举报
堆叠注入找半天，还找到好多假flag，服了，结果是' or 1=1-- s
啊这这 2年前
举报
逆天，这么简单，我才刚测试就出来了，' or 1=1 #直接全部显示
V0lt1RgD 2年前
举报
跟‘[强网杯 2019]随便注‘这题很像，三种解法https://blog.csdn.net/qq_44657899/article/details/103239145，先用show语句得到表和字段，然后爆值，两种爆法需要的关键词在本题都被ban了 剩下handler语句可以用 然后看这个https://blog.csdn.net/m0_66623111/article/details/12694
V0lt1RgD 1年前
举报
@非常的Amazing 还在 估计太长了被截了 但现在收费了https://blog.csdn.net/m0_66623111/article/details/126949007
非常的Amazing 2年前
举报
可惜资料handler没了
XRain 2年前
举报
无语，原来 1' or 1=1 # 就可以返回了，我还用堆叠注入+handler查询，整那么复杂。
1169623135 3年前
举报
flag{aad6b01b7afcf26cbcb13da5a40b0acd}