进入靶场
随便输输
试试字符
报错了
根据以上4张图知是单引号闭合
还以为这是flag呢，白激动一场，，，，，，，，自闭了
有个搞笑的点，其实可以用sqlmap
不过咱不用哈，尝试查看字段数量
从1开始试,123都是同样的页面
在url处查询/check.php?usename=1'order by3%23&password=q
4
所以字节数为3,找注入点
2,3处都可以，随意
接着查：库名 表名 字段名
flag就在最后一张图里了
九，[极客大挑战 2019]LoveSQL1
dal118网工任子仪2024-12-04 1:36
相关推荐
风曦Kisaki4 小时前
Kubernetes（K8s）笔记Day06： 持久化存储（emptyDir，hostPath，NFS），PV 和 PVC，StorageClass存储类咸鱼翻身小阿橙8 小时前
现在这个四通道出现的问题论迹复利8 小时前
CRA 罚则 + 合规优先级矩阵聚铭网络9 小时前
狂飙的AI，失控的安全……wgego9 小时前
基础的反序列化一些总结（php和java）jieyucx9 小时前
【高级利用】条件竞争与逻辑漏洞：与服务器赛跑的艺术云贝教育-郑老师9 小时前
OceanBase 是如何搞定海量数据分片（Sharding）的？编程圈子10 小时前
电机驱动开发学习23. 保护体系与故障状态机苏灿烤鱼10 小时前
GitHub Trending 日报｜Agent 记忆登顶，老牌项目集体返场RobinDevNotes10 小时前
开源AI渗透测试智能体自动验证真实漏洞