題目地址：http://ctf5.shiyanbar.com/8/index.php?id=1
一道簡單的SQL
提交一個(gè)單引號(hào)看看
看到報(bào)錯(cuò)，但是跟平時(shí)后臺(tái)自帶單引號(hào)的報(bào)錯(cuò)不一樣廓潜，說明后臺(tái)沒有用單引號(hào)將參數(shù)括起來
直接查表名
然后是表名
getflag
the end
實(shí)驗(yàn)吧web-這個(gè)看起來有點(diǎn)簡單!
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
- 文/潘曉璐 我一進(jìn)店門针饥，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人需频，你說我怎么就攤上這事丁眼。” “怎么了昭殉？”我有些...
- 文/不壞的土叔 我叫張陵苞七，是天一觀的道長藐守。 經(jīng)常有香客問我，道長蹂风，這世上最難降的妖魔是什么卢厂？ 我笑而不...
- 正文 為了忘掉前任，我火速辦了婚禮惠啄，結(jié)果婚禮上慎恒，老公的妹妹穿的比我還像新娘。我一直安慰自己礁阁，他們只是感情好巧号，可當(dāng)我...
- 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著姥闭，像睡著了一般丹鸿。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上棚品，一...
- 文/蒼蘭香墨 我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼囤锉！你這毒婦竟也來了坦弟？” 一聲冷哼從身側(cè)響起，我...
- 序言：老撾萬榮一對(duì)情侶失蹤官地，失蹤者是張志新（化名）和其女友劉穎酿傍，沒想到半個(gè)月后，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體驱入，經(jīng)...
- 正文 獨(dú)居荒郊野嶺守林人離奇死亡赤炒，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
- 正文 我和宋清朗相戀三年，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了亏较。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片莺褒。...
- 正文 年R本政府宣布旷余，位于F島的核電站，受9級(jí)特大地震影響扁达，放射性物質(zhì)發(fā)生泄漏正卧。R本人自食惡果不足惜，卻給世界環(huán)境...
- 文/蒙蒙 一跪解、第九天 我趴在偏房一處隱蔽的房頂上張望炉旷。 院中可真熱鬧，春花似錦叉讥、人聲如沸窘行。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽罐盔。三九已至，卻和暖如春救崔，著一層夾襖步出監(jiān)牢的瞬間惶看，已是汗流浹背。 一陣腳步聲響...
- 正文 我出身青樓劫窒，卻偏偏與公主長得像本今，于是被迫代替她去往敵國和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子主巍，可洞房花燭夜當(dāng)晚...
推薦閱讀更多精彩內(nèi)容
- Sql 注入基礎(chǔ)原理介紹一冠息、實(shí)驗(yàn)說明1.1 實(shí)驗(yàn)內(nèi)容SQL注入攻擊通過構(gòu)建特殊的輸入作為參數(shù)傳入Web應(yīng)用程序，而...
- 今年清明節(jié)的那天早晨煤禽，我醒的特別早铐达。 本來要睡到中午的計(jì)劃被工作養(yǎng)成的生物鐘打破，這讓我十分懊惱檬果。 我躺在床上面無...
- 對(duì)于中學(xué)沒來的及談一把戀愛過過癮的人來說，大學(xué)應(yīng)該是最理想的地方了吧恳啥。朝夕相處偏灿，日日相歡。自習(xí)钝的，吃飯翁垂，散步铆遭，看...
- 1.三元操作符用于替換if語句，如下例子： 這一看是不是簡潔很多了呢啼肩，代碼的效率在于算法的優(yōu)越性橄妆，同時(shí)也在于語言的...
