进入靶场
随便输输
试试字符
报错了
根据以上4张图知是单引号闭合
还以为这是flag呢，白激动一场，，，，，，，，自闭了
有个搞笑的点，其实可以用sqlmap
不过咱不用哈，尝试查看字段数量
从1开始试,123都是同样的页面
在url处查询/check.php?usename=1'order by3%23&password=q
4
所以字节数为3,找注入点
2,3处都可以，随意
接着查：库名 表名 字段名
flag就在最后一张图里了
九，[极客大挑战 2019]LoveSQL1
dal118网工任子仪2024-12-04 1:36
相关推荐
摇滚侠10 分钟前
《Spring Boot 3：高级与架构设计》第 1 章 元编程与元信息 个人理解 1漫话明说11 分钟前
工智能安全描述性综述（2026）：基于30份行业报告的梳理志尊宝14 分钟前
Vue3 零基础每日笔记（046）：声明式导航与编程式导航——useRouter / useRoute 双子星xiaoqiMikko15 分钟前
Jetty 又出一条走私(CVE-2026-19203):官方叫升 9.4.64,而 9.4.64 在 Central 上是 404山东科恩光电16 分钟前
科恩隐卫-KZS-01：实现注塑机安全生产的智能防护新标准M78佐菲18 分钟前
ARM学习笔记（四）昌原的儿子LEO21 分钟前
i.MX6ULL 裸机开发 C 语言驱动与 BSP 工程管理学习总结IPdodo_34 分钟前
住宅 IP 与数据中心 IP 到底差在哪：用 RDAP、BGP 和多源证据做工程判定kkkkkkkkkk_Z35 分钟前
单片机｜学习日记：单片机底层架构与寄存器操作全解析逐辰十七1 小时前
2023级河海大学自动化计算机控制考试题目