hackinglab.cn 注入关之一

题目：

Tips题目里有简单提示.

writeup:

第一关应该挺简单的。

点击题目地址进去，显示的是一个简单的登陆界面，还有一个验证码。
查看一下源代码，发现有一个提示：
```

```
也就是说登录名已经告诉你了。
开始填写表单，登录名就写admin，密码随便填，验证码输入正确，等待返回结果是登录失败！预料之中，在登录名处填一个常规的注入语句：
```
admin' or '1'='1
```
密码随便填，验证码填对，登陆，返回结果：
```
登录成功！我的座右铭(flag)是iamflagsafsfskdf11223
```
Get Flag！！

hackinglab.cn 注入关之一相关推荐

[hackinglab][CTF][注入关][2020] hackinglab 注入关 writeup
服务器挂了咕咕咕参考链接:https://blog.csdn.net/weixin_41924764/article/details/107095963?utm_medium=distribute ...
hackinglab.cn脚本关之三
题目: Tips:这个题目真不是随便设置的.什么才是空的呢?通关地址:没有,请直接提交答案(小写即可) writeup: 说实话,才开始看到确实有点蒙蔽,不过仔细一想挺简单的,就是null嘛,提交后回 ...
网络安全实验室注入关通关writeup
URL:http://hackinglab.cn 注入关 [1] 最简单的SQL注入 username = admin' or ''=' password随便什么都可以直接可以登录 [2] 熟悉注 ...
CTF-网络信息安全攻防学习平台(注入关)
注入关第一关第二关第三关第四关第五关第六关第七关第八关第九关题库地址:http://hackinglab.cn 第一关题目: 最简单的SQL注入 ...
[hackinglab][CTF][综合关][2020] hackinglab 综合关 writeup
[hackinglab][CTF][解密关][2020] hackinglab 上传关 writeup 综合关 1 渗透测试第一期概要:在于绑定admin用户,进行修改密码!(手机号码仔细!!!) ...
[hackinglab][CTF][脚本关][2020] hackinglab 脚本关 writeup
脚本关 1 key又又找不到了关键字: 知识点: 步骤:点击提供的链接后,实际发生了两次跳转,key 在第一次跳转的网页中,key is : yougotit_script_now 脚本关 2 快速 ...
hackinglab.cn网络安全实验室基础关
作者:AlcyoneYYXJ 如有错误or不同的思路还请给位指正交流&学习 , 第一题 Key在哪里? http://lab1.xseclab.com/base1_4a4d993ed7bd7d ...
[hackinglab][CTF][基础关][2020] hackinglab 基础关 writeup
在线工具:https://www.qqxiuzi.cn/daohang.htm 基础关 1 key在哪里? 知识点:F12查看源代码步骤:F12 基础关 2 再加密一次你就得到key啦~ 知识点:R ...
BTS测试实验室 --- SQL注入关攻略
一. Sql注入1 判断注入点:http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1' 如下图,报错,存在sql注入手工注入, (1)爆 ...

hackinglab.cn 注入关之一

题目：

writeup:

hackinglab.cn 注入关之一相关推荐

最新文章

热门文章