码迷,mamicode.com
首页 > 其他好文 > 详细

西普ctf——《程序员的问题》

时间:2015-11-16 20:58:50      阅读:253      评论:0      收藏:0      [点我收藏+]

标签:

技术分享

题目链接:http://ctf1.simplexue.com/web/4/index.php

 

刚开始看了题目“程序员的问题”,顾名思义,就想到了肯定是代码的问题。

于是怀疑应该是有sql注入点。用sqlmap测试了下。

技术分享

然而并没有用,于是想到是不是要用所谓的“万能密码”sql语法来破解呢。查了一下资料。一个一个试。总算成功了 。

技术分享技术分享技术分享技术分享

晚上看了好几道都没头绪,个别题看了大神写的writeup太深奥了。看不懂。终归还是自己的能力不够呀、瞬间心情就不美丽了。打算这星期多做点题,下星期ctf比赛结束后估计博客暂缓一段时间更新。期末考快到了决定去图书馆闭关复习功课吧。记得读高中时很多人都说大学特轻松,尼玛,出来。。我保证不拍死你。。。 

*常用的后台万能登陆密码: ‘or‘‘=‘     "or=or"      ‘or‘‘=‘‘or‘‘=‘     ‘or‘=‘or‘     ‘or‘=‘1‘      ‘or‘ ‘1‘=‘1‘     or ‘a‘=‘a

 

西普ctf——《程序员的问题》

标签:

原文地址:http://www.cnblogs.com/szm666888/p/4970012.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!