进入靶场
随便输输
试试字符
报错了
根据以上4张图知是单引号闭合
还以为这是flag呢，白激动一场，，，，，，，，自闭了
有个搞笑的点，其实可以用sqlmap
不过咱不用哈，尝试查看字段数量
从1开始试,123都是同样的页面
在url处查询/check.php?usename=1'order by3%23&password=q
4
所以字节数为3,找注入点
2,3处都可以，随意
接着查：库名 表名 字段名
flag就在最后一张图里了
九，[极客大挑战 2019]LoveSQL1
dal118网工任子仪2024-12-04 1:36
相关推荐
qq_284274052 小时前
机械设计基础·滚动轴承全解（类型·代号·选型·寿命）+轮系与蜗杆蜗轮传动ACP广源盛139246256737 小时前
硬件选型笔记：国产 PCIe Gen2.1 交换芯片 IX6024@ACP，工控与存量设备国产化改造方案评估一只鹿鹿鹿7 小时前
政务外网整体设计方案（PPT）砚凝霜8 小时前
【软考信息安全】第二十二章 Web服务器安全分析与增强——Apache与IIS2603_965148118 小时前
社区与学习资源：从入门到精通的API选品学习路径AI砖家8 小时前
安全进入 Agent Loop：2027 年 Coding Agent 的决胜点文人sec8 小时前
SQL基础入门笔记 | 从零基础到掌握核心查询语句himobrinehacken9 小时前
取模运算的汇编奥秘揭秘墨云安全9 小时前
内网资产无法暴露到公网，怎么做安全检测？2026 年内网渗透测试的落地路径摇滚侠10 小时前
《计算机是如何工作的：人人都能懂的计算机软硬件工作原理》第 9 章 机器码与汇编语言 阅读笔记 9