sqli-0x1WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2021
题目作者: 未知
一  血: Aman
一血奖励: 0金币
解  决: 2956
提  示: shellmates{********}
描  述:

SQL injections are still a problem yes, even in 2021.
Bypass the login mechanism and get access to the admin area.

评论
cfggfbfxdgbb 10月前

我的wp: https://blog.csdn.net/cfggbfxdgbb/article/details/155936538?spm=1001.2014.3001.5502

回复 1

hengdonghui 10月前

格式是: shellmates{********} 不是flag{******}格式。

回复 0

白乐 10月前

如何知道它是SHA-256加密的呢,以及它是如何排列的呢

回复 0
L0GAN 10月前

/?pls_help,审计代码

回复 0

Alune 11月前

加盐密码哈希

回复 0

15031597817 1年前

这个登上以后不出flag咋办

回复 2

a543589796 1年前

这道题为什么sqlmap跑不出来啊?

回复 0

lunarbyside 1年前

user=1'union select 1,'你的密码与你的盐值拼接后的字符串计算的哈希值$你的盐值&pass=你的密码。第一列为用户名username,第二列为密码password。由于查询不到用户“1”,所以查询返回的结果被union后面的值替代,第二列password值会被替换为你的哈希值和你的盐值,你就能用自己的密码登录啦☺

回复 5

Systems 1年前

http://49.232.142.230:12520/?pls_help 源代码大家直接代码审计

回复 4

33555 1年前

shellmates{c0ngr4tul4t10ns_U_d1d_1t!!_fe4cd84591ea}

回复 0

daisy2413 1年前

shellmates{c0ngr4tul4t10ns_U_d1d_1t!!_fe4cd84591ea}

回复 0

WriteUp

image
a2cai

2 金币

评分(36)

解题动态

whzsdsl 攻破了该题 1天前
cedarCTF 攻破了该题 1天前
李先生 攻破了该题 1天前
tjuzh 攻破了该题 2天前
yuan2 攻破了该题 2天前
天堂岛的安全员 攻破了该题 2天前
小菜鸟~~~ 攻破了该题 2天前
青00衿 攻破了该题 2天前
SHW 攻破了该题 2天前
二七... 攻破了该题 3天前
Jzhi 攻破了该题 3天前
llg336 攻破了该题 3天前
13313864094 攻破了该题 3天前
acaner 攻破了该题 3天前
Menlian 攻破了该题 3天前
itsjimo 攻破了该题 4天前
Yuyuko 攻破了该题 4天前
Todjjj 攻破了该题 4天前
三心散人 攻破了该题 5天前
sety 攻破了该题 5天前
问题反馈