进入靶场
随便输输
试试字符
报错了
根据以上4张图知是单引号闭合
还以为这是flag呢，白激动一场，，，，，，，，自闭了
有个搞笑的点，其实可以用sqlmap
不过咱不用哈，尝试查看字段数量
从1开始试,123都是同样的页面
在url处查询/check.php?usename=1'order by3%23&password=q
4
所以字节数为3,找注入点
2,3处都可以，随意
接着查：库名 表名 字段名
flag就在最后一张图里了
九，[极客大挑战 2019]LoveSQL1
dal118网工任子仪2024-12-04 1:36
相关推荐
xian_wwq2 小时前
【学习笔记】-深度认知系列-第2讲-大模型到底是什么？——拆解“参数、训练、推理”我是乌鸦的空间3 小时前
什么是网络安全中的电子数据取证与响应？lzhdim3 小时前
12、JavaScript常见的内存泄露问题 - JavaScript学习系列文章网安蟹佬霸4 小时前
WAF绕过技术实战：从规则检测到编码绕过全指南（2026最新版，附Payload集与自动化脚本）Oll Correct4 小时前
Adobe illustrator 案例九：百宝箱图标绘制那年窗外下的雪.4 小时前
AIDC 学习日志｜第 15 天｜EVPN 多归属故障收敛与撤销机制M78佐菲5 小时前
Linux学习笔记：进程数据知道5 小时前
移动端渗透测试流程：Android APK 逆向与动态调试我命由我123457 小时前
人脸识别 - 勒克斯（光线照射到物体表面上的明亮程度）乐橙开放平台8 小时前
养老 SaaS 笔记：setMessageCallback 事件桥接 + msgType 映射 P0/P1，先 ACK 再分流值班流