login1WEB 未解决
分数:
30
金币:
3
题目作者:
未知
一 血:
jiangdie666
一血奖励:
2金币
解 决:
5180
提 示:
hint:SQL约束攻击
描 述:
来自skctf
评分(12)
解题动态
ccxxxc 攻破了该题 10小时前
mybugku26 攻破了该题 15小时前
panzhang 攻破了该题 16小时前
gdrhdr 攻破了该题 18小时前
怎么都吃不饱 攻破了该题 1天前
蒙仙 攻破了该题 2天前
一介村妇 攻破了该题 2天前
ctfer0 攻破了该题 2天前
idle1 攻破了该题 2天前
放烟花hz 攻破了该题 3天前
1fengxinye 攻破了该题 3天前
46963009 攻破了该题 3天前
里耶鸡窝 攻破了该题 3天前
千万 攻破了该题 3天前
下辈子一定学会 攻破了该题 4天前
我只用鸡8就 攻破了该题 4天前
Kakivare 攻破了该题 5天前
Allenn 攻破了该题 6天前
idle 攻破了该题 6天前
评论
suxiansheng 17天前
举报
真就注册登录啊
harry2025 5月前
举报
admin 242414,后面再+字符才对，光空格会认为是admin重复
一个姓⎝李⎠的师傅~ 6月前
举报
自己做一会儿再参考：https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#KTr7o
soha 7月前
举报
宽松的比较规则，某些数据库在比较时会忽略尾部空格
caicai0728 7月前
举报
https://blog.csdn.net/cai_huaer/article/details/153473388?spm=1001.2014.3001.5502
孙谦的鸟岛 7月前
举报
孙浅的湿气
ashduw 7月前
举报
kyky
zhuizhui 11月前
举报
利用数据库用户名的唯一性约束，注册admin[多个空格]用户覆盖admin用户
灵梦归希 1年前
举报
实际上就是mysql的设置模式不对，用语句：SHOW VARIABLES LIKE 'sql_mode' 可以查看是否严格模式，非严格模式才会有这种漏洞的。。。
10230310 1年前
举报
还是不理解为什么数据库中的密码会被替换。