已注销

未归档

总结(1) 题解(4)

/ 注册

全部文章 / 未归档（共11篇）

[极客大挑战2019]babysql1题解

在做题页面输入账号为admin，密码随便输入一个，提示密码错误。此外username和password竟然用get方法传输，我很意外，不过倒是方便了测试。接着更换密码为'or''='，结果为：登录成功，但是并没有什么用，没有flag，只能说明这里可以注入，单引号和or没有过滤。接...

web安全 CTF

2020-03-15

0 580