当前位置： 首页 > news >正文

[极客大挑战 2019]LoveSQL1

news 2025/7/9 4:52:12

万能密码测试，发现注入点

注意这里#要使用url编码才能正常注入 

 

测试列数，得三列 

 

查看table，一个是geekuser另一个是l0ve1ysq1

查看column，有id，username，password，全部打印出来，找到flag

http://www.lryc.cn/news/287280.html

相关文章：

  • 网络安全的介绍
  • django邮件通知功能-
  • C++ 类定义
  • IntelliJ IDE 插件开发 | （五）VFS 与编辑器
  • 金融OCR领域实习日志（一）
  • CC++编译和链接介绍
  • Element-UI中的el-upload插件上传文件action和headers参数
  • 在IntelliJ IDEA中通过Spring Boot集成达梦数据库：从入门到精通
  • docker相关
  • 生产力工具|卸载并重装Anaconda3
  • 大模型学习与实践笔记（十二）
  • Vulnhub靶机：FunBox 5
  • 性能优化（CPU优化技术）-NEON指令介绍
  • 【极数系列】Flink环境搭建（02）
  • 仓储管理系统——软件工程报告（需求分析）②
  • 立创EDA学习：PCB布局
  • tomcat与Apache---一起学习吧之服务器
  • Vue3的优势
  • 鸿蒙开发案例002
  • Git学习笔记（第9章）：国内代码托管中心Gitee
  • 使用k8s 配置 RollingUpdate 滚动更新实现应用的灰度发布
  • MATLAB知识点：mode ：计算众数
  • 【JavaWeb】MVC架构模式
  • 【Unity学习笔记】创建人物控制器
  • HCIP：不同VLAN下实现网络互相通信
  • 07 队列
  • 产品面试题2
  • [NSSCTF]-Web:[SWPUCTF 2021 新生赛]easy_md5解析
  • 嵌入式解惑——串口通信中的流控制有什么作用？
  • Kubernetes-Taint (污点)和 Toleration（容忍）