[极客大挑战 2019]FinalSQL
/11/19/2019_geek_web/#0x20_Finalsql https://blog.cs ...
原文：[极客大挑战 2019]FinalSQL
x 前言 考点：盲注，异或注入 异或 是一种数学运算， ，可以用来进行sql注入，当两条件相同时 同真同假 结果为假，当两条件不同时 一真一假 结果为真。 x 解题 进入题目页面，尝试在用户名密码处进行注入，做一下FUZZ测试： 大多数关键字都被过滤，下面附上我的我的FUZZ测试字典： 点击上面的数字，发现URL发生变化： 猜想id可能是注入点，接着做FUZZ测试， 没有被过滤，输入 回显 ER ...
2020-06-01 18:35 2 1377 推荐指数：
相关推荐
[极客大挑战 2019]LoveSQL
[极客大挑战 2019]LoveSQL 打开后页面和easysql一样，测试了一下注入点： 在username和password都可以注入，并且单引号报错双引号不报错 接下来就是按sql注入的流程操作： 1.测试有多少字段 测试每个字段对应的内容 2.爆出数据库名 3.爆出数据库里的表 ...
[极客大挑战 2019]Http
知识点 1.Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获 ...
[极客大挑战 2019]Knife
[极客大挑战 2019]Knife 打开 提示很明显，有一个菜刀，还有一句话木马也挂上了..需要做的就是把蚁剑或者菜刀连上去 直接就可以打开系统文件夹 在根目录下发现flag ...
[极客大挑战 2019]EasySQL
这个题Easy吐了，还特意看了别的wp。 payload： ...
[极客大挑战 2019]Havefun
打开题目右键查看源代码 直接传参/?cat=dog 得到flag ...
[极客大挑战 2019]EasySQL
万能密码直接登陆得到flag admin' or 1=1 # ...
[极客大挑战 2019]HardSQL
0x00 知识点 报错注入 链接： https://www.cnblogs.com/richardlee97/p/10617115.html 报错原因： 其原因主要是因为虚拟表的主键重复。按照M ...