sqli-0x1WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2021
题目作者: 未知
一  血: Aman
一血奖励: 0金币
解  决: 2956
提  示: shellmates{********}
描  述:

SQL injections are still a problem yes, even in 2021.
Bypass the login mechanism and get access to the admin area.

评论
陈智雄i哦曹张新村 2年前

shellmates{c0ngr4tul4t10ns_U_d1d_1t!!_fe4cd84591ea}

回复 0

morphy 2年前

请教一下各位师傅,为什么admin'xx union select 1, 'xxxx会被过滤规则检测出来,但是admin'xx union select 1,'xxxx就不会被检测出来?(区别就是第二个单引号前有没有空格)

回复 0
脆脆sha_ 2年前

源码中黑名单数组里面有空格单引号这个字符串,foreach这个只要遍历到有黑名单字符串就会报错

回复 7

ukdnp 2年前

代码审计题,见网页源码的/plz_help。

回复 0

zeromoment 2年前

f1534392279bddbf9d43dde8701cb5be14b82f76ec6607bf8d6ad557f60f304e$0 不行?

回复 0

shike 2年前

shellmates{c0ngr4tul4t10ns_U_d1d_1t!!_fe4cd84591ea}

回复 0

xiaodeng 2年前

哪个大佬有密码库

回复 2

17743520638 2年前

这道题非常有意思

回复 1

meilanzhuju 2年前

五边形战士

回复 0

波光摇曳 2年前

shellmates{c0ngr4tul4t10ns_U_d1d_1t!!_fe4cd84591ea}

回复 0

lzq2000 2年前

<?php echo hash(“sha256”, “123”.“456”);?> 得到 8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92 123是口令,456是盐

回复 6
黑化佩琪 2年前

佬,这个属于sql注入哪方面的知识,我之前没听说过你的解法

回复 0

xzs297995 2年前

@234722457 2a8610aefdd0028c6bf074dd18721c0ef8bc43241cc7a653d7aedf2036bdf6b3$654应该是这个 而且密码是987

回复 0

在浅水中溺水么? 2年前

@234722457 987654要换成2a8610aefdd0028c6bf074dd18721c0ef8bc43241cc7a653d7aedf2036bdf6b3

回复 0

234722457 2年前

大佬,不用 123456 用 987654 为什么失败啊

回复 0

WriteUp

image
a2cai

2 金币

评分(36)

解题动态

whzsdsl 攻破了该题 1天前
cedarCTF 攻破了该题 1天前
李先生 攻破了该题 1天前
tjuzh 攻破了该题 2天前
yuan2 攻破了该题 2天前
天堂岛的安全员 攻破了该题 2天前
小菜鸟~~~ 攻破了该题 2天前
青00衿 攻破了该题 2天前
SHW 攻破了该题 2天前
二七... 攻破了该题 3天前
Jzhi 攻破了该题 3天前
llg336 攻破了该题 3天前
13313864094 攻破了该题 3天前
acaner 攻破了该题 3天前
Menlian 攻破了该题 3天前
itsjimo 攻破了该题 4天前
Yuyuko 攻破了该题 4天前
Todjjj 攻破了该题 4天前
三心散人 攻破了该题 5天前
sety 攻破了该题 5天前
问题反馈