当前位置: 首页 > news >正文

【web】-sql注入-login

根据网址提示打开如图:

查看源代码前台并没有过滤限制、扫描后台也没有发现特殊文件。看到标题显示flag is in database,尝试sql注入。

由于post,bp抓包如下:

运行python sqlmap.py -r 1.txt --dump

获取flag 42f4ebc342b6ed4af4aadc1ea75fd2f2

相关文章:

  • 北京网站建设多少钱?
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • VSCode remote无法链接
  • 使机器人在执行任务倒快递
  • 【数智化CIO展】三一集团CIO吕青海:企业高速发展“数字化”是基础,“数智化”是升华...
  • MySQL黑马教学对应视屏笔记分享之聚合函数,以及排序语句的讲解笔记
  • 查询(q_proj)、键(k_proj)和值(v_proj)投影具体含义
  • CSS上下悬浮特效
  • OpenCV和PIL进行前景提取
  • AWS-S3实现Minio分片上传、断点续传、秒传、分片下载、暂停下载
  • 【总线】AXI第九课时:介绍AXI响应信号 (Response Signaling):RRESP和 BRESP
  • 网络层重点协议—IP协议
  • Angular页面项目以HTTPS方式启动调试
  • 【教程】Hexo 部署到 Github Page 后,自定义域名失效的问题
  • RDD 专项练习
  • 提升机器视觉与机器学习软件安全性的实践策略
  • OpenCV距离变换函数distanceTransform的使用
  • 《Java8实战》-第四章读书笔记(引入流Stream)
  • 【RocksDB】TransactionDB源码分析
  • CODING 缺陷管理功能正式开始公测
  • es6--symbol
  • happypack两次报错的问题
  • Java多线程(4):使用线程池执行定时任务
  • Linux CTF 逆向入门
  • Lucene解析 - 基本概念
  • Otto开发初探——微服务依赖管理新利器
  • yii2中session跨域名的问题
  • 讲清楚之javascript作用域
  • 每个JavaScript开发人员应阅读的书【1】 - JavaScript: The Good Parts
  • 小程序 setData 学问多
  • postgresql行列转换函数
  • # 利刃出鞘_Tomcat 核心原理解析(八)-- Tomcat 集群
  • # 执行时间 统计mysql_一文说尽 MySQL 优化原理
  • #pragma data_seg 共享数据区(转)
  • #pragma once
  • #多叉树深度遍历_结合深度学习的视频编码方法--帧内预测
  • #微信小程序:微信小程序常见的配置传旨
  • #我与Java虚拟机的故事#连载09:面试大厂逃不过的JVM
  • (¥1011)-(一千零一拾一元整)输出
  • (7) cmake 编译C++程序(二)
  • (html5)在移动端input输入搜索项后 输入法下面为什么不想百度那样出现前往? 而我的出现的是换行...
  • (更新)A股上市公司华证ESG评级得分稳健性校验ESG得分年均值中位数(2009-2023年.12)
  • (四)js前端开发中设计模式之工厂方法模式
  • (终章)[图像识别]13.OpenCV案例 自定义训练集分类器物体检测
  • (转)Spring4.2.5+Hibernate4.3.11+Struts1.3.8集成方案一
  • (转载)Linux 多线程条件变量同步
  • (转载)虚幻引擎3--【UnrealScript教程】章节一:20.location和rotation
  • *(长期更新)软考网络工程师学习笔记——Section 22 无线局域网
  • 、写入Shellcode到注册表上线
  • .NET3.5下用Lambda简化跨线程访问窗体控件,避免繁复的delegate,Invoke(转)
  • .Net程序猿乐Android发展---(10)框架布局FrameLayout
  • .NET单元测试
  • .Net接口调试与案例
  • .NET命令行(CLI)常用命令
  • .net企业级架构实战之7——Spring.net整合Asp.net mvc
  • .NET设计模式(7):创建型模式专题总结(Creational Pattern)
  • @FeignClient 调用另一个服务的test环境,实际上却调用了另一个环境testone的接口,这其中牵扯到k8s容器外容器内的问题,注册到eureka上的是容器外的旧版本...