BUUCTF Web [极客大挑战 2019]EasySQL
2021/10/21 2:09:32
本文主要是介绍BUUCTF Web [极客大挑战 2019]EasySQL,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
「作者主页」:士别三日wyx
此文章已录入专栏《网络攻防》,持续更新热门靶场的通关教程
「未知攻,焉知收」,在一个个孤独的夜晚,你完成了几百个攻防实验,回过头来才发现,已经击败了百分之九十九的同期选手。
[HCTF 2018]WarmUp
- 一、题目简介
- 二、思路分析
- 三、解题过程
- 1)使用万能账号
- 2)提交flag
- 四、总结
一、题目简介
进入题目链接是一个登录界面,很明显,这一关是一个「SQL注入漏洞」。
二、思路分析
看到「登录」功能,第一反应就是尝试SQL注入漏洞。源码中并未对参数进行过滤,就像关卡名所说的,这是一个「送分」题,登录成功即可拿到flag,这里推荐使用「万能账号」进行登录。
三、解题过程
1)使用万能账号
「用户名」输入万能账号:a' or true #
「密码」随便输入:1
2)提交flag
登录成功,提交flag即可「过关」
四、总结
喜欢一个东西首先要先学会「尊重」,虽然网络安全的圈子不乏各种灰产,以及高调宣传自己是黑客的脚本小子,但不可否认,这个圈子仍有不少人保持着「举世皆浊我独清,众人皆醉我独醒’的心态」,努力磨砺技术,提升自身修养,让互联网变得更加安全
这篇关于BUUCTF Web [极客大挑战 2019]EasySQL的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-15PingCAP 黄东旭参与 CCF 秀湖会议,共探开源教育未来
- 2024-05-13PingCAP 戴涛:构建面向未来的金融核心系统
- 2024-05-09flutter3.x_macos桌面os实战
- 2024-05-09Rust中的并发性:Sync 和 Send Traits
- 2024-05-08使用Ollama和OpenWebUI在CPU上玩转Meta Llama3-8B
- 2024-05-08完工标准(DoD)与验收条件(AC)究竟有什么不同?
- 2024-05-084万 star 的 NocoDB 在 sealos 上一键起,轻松把数据库编程智能表格
- 2024-05-08Mac 版Stable Diffusion WebUI的安装
- 2024-05-08解锁CodeGeeX智能问答中3项独有的隐藏技能
- 2024-05-08RAG算法优化+新增代码仓库支持,CodeGeeX的@repo功能效果提升