关注这个靶场的其它相关笔记:攻防世界(XCTF) —— 靶场笔记合集-CSDN博客
0x01:Write UP
本题考察的是一个简单的 SQL 注入漏洞,唯一的问题就是,这个页面不会给你返回任何内容(考察的可能是你的心态吧):
进入页面,如上图所示,叫你输入一个 id,并尝试进行绕过,过关的 Payload 如下:
?id=1' or 1=1 --+'
关注这个靶场的其它相关笔记:攻防世界(XCTF) —— 靶场笔记合集-CSDN博客
本题考察的是一个简单的 SQL 注入漏洞,唯一的问题就是,这个页面不会给你返回任何内容(考察的可能是你的心态吧):
进入页面,如上图所示,叫你输入一个 id,并尝试进行绕过,过关的 Payload 如下:
?id=1' or 1=1 --+'
评论记录:
回复评论: