进入靶场
随便输输
试试字符
报错了
根据以上4张图知是单引号闭合
还以为这是flag呢，白激动一场，，，，，，，，自闭了
有个搞笑的点，其实可以用sqlmap
不过咱不用哈，尝试查看字段数量
从1开始试,123都是同样的页面
在url处查询/check.php?usename=1'order by3%23&password=q
4
所以字节数为3,找注入点
2,3处都可以，随意
接着查：库名 表名 字段名
flag就在最后一张图里了
九，[极客大挑战 2019]LoveSQL1
dal118网工任子仪2024-12-04 1:36
相关推荐
前进的李工2 小时前
Agent 学习笔记 05：系统提示词应该怎么写数字融合3 小时前
透明化视频孪生危化安全管控解决方案正在走向自律4 小时前
【3/5】人工智能训练师 三级/高级工 考证学习方向：从“独立执行”到“设计、归因与全链条负责”迪康Defender4 小时前
终端供应链安全：应用白名单与软件正版化检测落地｜终端安全治理实践蒸蒸yyyyzwd4 小时前
后端学习笔记三个知识Flynn Liang4 小时前
AI 应用的安全红线：Spring AI 下的 Prompt 注入防护、PII 脱敏、输出审计与密钥管理朗迪锋5 小时前
SoErgo重塑“四特”场景下的人机协同与安全边界CCIE-Yasuo5 小时前
网络安全-学习数据库-Mysql-2La Pulga6 小时前
【FreeRTOS源码学习笔记】任务切换jimmyleeee6 小时前
Agent安全之九：OWASP ASI09 人机信任利用------当人类成为攻击链上最后一道被攻破的关口