login1WEB 未解决

分数: 30 金币: 3
题目作者: 未知
一  血: jiangdie666
一血奖励: 2金币
解  决: 4588
提  示: hint:SQL约束攻击
描  述:
来自skctf
评论
zxmals 4年前

牛皮, 基于约束的SQL攻击

回复 0

Z5bra 4年前

https://www.cnblogs.com/ECJTUACM-873284962/p/8977983.html#_labelTop 基于约束的sql攻击,可以看一下原理

回复 1

bluzzer 4年前

为什么admin+空格也可以注册成功?

回复 0

a2cai 4年前

不会 -> 学习 -> 解决 -> 笔记 :)

回复 8

ghh79 4年前

有趣

回复 0

zinc 4年前

为啥我提交不了emm

回复 0

stevehao 4年前

注册$admin的用户,为什么也可以得到flag

回复 2

飞翔的企鹅 4年前

百度了一下SQL约束攻击 真的学到不少东西

回复 0

fstr0w 4年前

很棒,学到了新东西。

回复 0

n0pass1 4年前

用admin 空格 s注册,密码符合条件,最后登录,还是不对,后来去掉s光空格登录就可以,这是什么原因。

回复 1
lengf 4年前

因为在注册的时候admin后面的东西太多了,超过了限制,所以进入数据库并记录的就只有admin和密码

回复 1

beifu 4年前

空格长度不够 s输入到库里面了 多加空格就行了

回复 0

WriteUp

image
harry

3 金币

评分(12)

解题动态

worthwhile 攻破了该题 8小时前
smallhh 攻破了该题 9小时前
zrc2682 攻破了该题 10小时前
zff9527 攻破了该题 11小时前
奔跑的开开 攻破了该题 12小时前
pure0white0sword 攻破了该题 13小时前
赛伊德 攻破了该题 17小时前
cyhito 攻破了该题 19小时前
edu123 攻破了该题 1天前
Alune 攻破了该题 1天前
20207097 攻破了该题 2天前
一个姓⎝李⎠的师傅~ 攻破了该题 3天前
jaykd 攻破了该题 3天前
辛笙 攻破了该题 5天前
怡宝 攻破了该题 6天前
ysy126 攻破了该题 7天前
18394165790 攻破了该题 7天前
82109061 攻破了该题 7天前
blueboat 攻破了该题 9天前
221603010926 攻破了该题 9天前
问题反馈