my-first-sqliWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2021
题目作者: 未知
一  血: Aman
一血奖励: 0金币
解  决: 7216
提  示:
描  述:
My First SQL injection!!
评论
Ayurson 12月前

username用万能密码admin,同时注释掉后面的password,即admin#,发现不行就换成--+

回复 0

lockey 12月前

shellmates{**********}

回复 1

呼呜呼2025 1年前

#不能注释后面的字符

回复 0

牢宁来了 1年前

deepseek秒了

回复 0
没有爱尔兰 11月前

用deepseek 怎么秒?

回复 0

ewfin3fdqwfrewga3re4w 1年前

在用户名处输入万能密码:admin' or 1=1--+

回复 1

BananaS3 1年前

直接万能密码admin' or '1'='1登录就行

回复 0

smtall 1年前

不用万能密码,用SQL注入,获取用户名密码,登录后得到flag

回复 1

gemengmeng 1年前

首先的思路是用万能密码尝试登录,发现无效。然后可以用--注释掉后面的内容。发现成功获取flag

回复 0

MoCaser 1年前

账号 admin' -- 密码任意值

回复 0

0x2d3CN 1年前

直接admin' --+ 注释pass

回复 0

WriteUp

image
thb143

0 金币

评分(12)

解题动态

nanze 攻破了该题 4小时前
womeiK 攻破了该题 5小时前
tom0528 攻破了该题 6小时前
丏羟 攻破了该题 8小时前
yiyiyiyi1 攻破了该题 10小时前
长安 攻破了该题 10小时前
kxzzy 攻破了该题 11小时前
ttqqtt 攻破了该题 12小时前
gitciu 攻破了该题 1天前
Loge32 攻破了该题 1天前
用户已注销 攻破了该题 1天前
被被 攻破了该题 1天前
薛定谔的猫头鹰 攻破了该题 1天前
故事皆回忆 攻破了该题 1天前
wwwwjjj 攻破了该题 1天前
w1951251799 攻破了该题 1天前
xing0011 攻破了该题 1天前
mjzs 攻破了该题 1天前
glxsn 攻破了该题 2天前
达瓦 攻破了该题 2天前
问题反馈