no selectWEB 未解决

分数: 35 金币: 5
题目作者: AL4N233
一　　血: 羽义
一血奖励: 5金币
解　　决: 1201
提　　示:
描　　述:
flag{}
...
登录回复
评论
似舞夜春 8月前
举报

不是，万能密码1' or 1=1--+直接出了？

回复 0
yaozhiwang 8月前
举报

可以，直接秒

回复 0
ほしの) アイ 9月前
举报

flag{0bb0411b5ea88f1b175ddf531e330487}

回复 0
linjiaming 9月前
举报

sqlmap跑出flag数据库名，但最后没有爆出表名

回复 0
xcngg 1年前
举报

1'||'1

回复 0
.⎛⎝•̀ω•́⎠⎞. 1年前
举报

Github里有个fuzz字典，里面有sql注入的字典。可以去看看

回复 0
GET-lee 1年前
举报

堆叠注入找半天，还找到好多假flag，服了，结果是' or 1=1-- s

回复 0
啊这这 1年前
举报

逆天，这么简单，我才刚测试就出来了，' or 1=1 #直接全部显示

回复 0
V0lt1RgD 1年前
举报

跟‘[强网杯 2019]随便注‘这题很像，三种解法https://blog.csdn.net/qq_44657899/article/details/103239145，先用show语句得到表和字段，然后爆值，两种爆法需要的关键词在本题都被ban了 剩下handler语句可以用 然后看这个https://blog.csdn.net/m0_66623111/article/details/12694

回复 3
V0lt1RgD 8月前
举报

@非常的Amazing 还在 估计太长了被截了 但现在收费了https://blog.csdn.net/m0_66623111/article/details/126949007

回复 0
非常的Amazing 1年前
举报

可惜资料handler没了

回复 0
XRain 1年前
举报

无语，原来 1' or 1=1 # 就可以返回了，我还用堆叠注入+handler查询，整那么复杂。

回复 0
1169623135 1年前
举报

flag{aad6b01b7afcf26cbcb13da5a40b0acd}

回复 0

WriteUp

image
Serim

10 金币

立即查看

评分(9)

解题动态

ahco 攻破了该题 52分钟前
Hehe0619 攻破了该题 5小时前
bugCarrot 攻破了该题 1天前
afanda 攻破了该题 1天前
kiku0203 攻破了该题 2天前
小白ctf 攻破了该题 2天前
17335918325 攻破了该题 2天前
15754287188 攻破了该题 3天前
dwx1583 攻破了该题 4天前
ffggfhge 攻破了该题 5天前
luyisie 攻破了该题 6天前
tigerpeasant 攻破了该题 6天前
zhuizhui 攻破了该题 6天前
zengzhijing 攻破了该题 6天前
maomaoht 攻破了该题 7天前
a1451753998 攻破了该题 7天前
qidianzhi 攻破了该题 8天前
xlogsrc 攻破了该题 8天前
minghuo 攻破了该题 9天前
78727741 攻破了该题 9天前
问题反馈