进入靶场
随便输输
试试字符
报错了
根据以上4张图知是单引号闭合
还以为这是flag呢，白激动一场，，，，，，，，自闭了
有个搞笑的点，其实可以用sqlmap
不过咱不用哈，尝试查看字段数量
从1开始试,123都是同样的页面
在url处查询/check.php?usename=1'order by3%23&password=q
4
所以字节数为3,找注入点
2,3处都可以，随意
接着查：库名 表名 字段名
flag就在最后一张图里了
九，[极客大挑战 2019]LoveSQL1
dal118网工任子仪2024-12-04 1:36
相关推荐
小园子的小菜2 分钟前
Java设计模式精讲：创建型+结构型模式（含生产级案例+相似模式对比）_muffinman7 分钟前
梁山派学习笔记1AI云海9 小时前
利用好手机这个工具-碎片化学习带娃的IT创业者10 小时前
突破算力与安全的边界：深度解析 Mythos AI 的“受信发布”机制与技术影响落寞的星星10 小时前
引言：加密不等于安全SRET10 小时前
Mineradio 沙盒隔离安装完全指南 | 一键安全运行 Electron 应用！！！全栈前端老曹10 小时前
【MongoDB】安全与权限管理 —— 用户认证、角色权限、SSL 加密星河耀银海10 小时前
大模型安全：对抗攻击与防御方法广东帝工智能安防11 小时前
智能设防精准预警，筑牢内河桥梁通航安全防护网β添砖java11 小时前
2025最新快速构建企业级虚拟专用网络环境学习笔记