[极客大挑战 2019]EasySQL 1

时间：2024-09-12 22:16:48浏览次数：9

标签：极客单引号闭合查询 EasySQL flag 2019 报错

启动靶机，查看源码发现注入点只有登录框

首先测试查询是用单引号闭合还是双引号闭合，如图

显示查询没有报错，说明不是双引号闭合，接下来测试单引号

查询语句报错说明数值代入数据库查询是由单引号闭合，尝试构建万能语句绕过验证
admin' or 1 =1 #

获取flag flag{9d3c2f2d-a1fe-4a71-ab01-9b880a392634}

标签：极客,单引号,闭合,查询,EasySQL,flag,2019,报错
From： https://www.cnblogs.com/m1saka1/p/18411197

[GXYCTF2019]禁止套娃
这题用御剑扫描不出来什么结果，最后看大佬的wp发现这题使用githack扫出来的首先来收一下git源码泄露的原因：开发人员在开发的时候，常常会先把源码提交到远程托管网站（如github），最后在从远程托管网站把源码pull到服务器的web目录下，如果忘记把.git文件删除，就会造成此漏洞。利用.git......
[极客大挑战 2019]PHP
1、页面提示有备份文件，使用kali中命令dirsearch扫描2、我的字典不够，扫不出，看了别人的扫出来是www.zip3、访问www.zip之后会下载压缩包，里面有三个php文件4、class.php<?phpinclude'flag.php';error_reporting(0);className{private$username='nonono';......
[COCI2019-2020#5] Zapina
[COCI2019-2020#5]Zapina题意有$n$个不同的人和$n$道不同的题。第$i$个人开心当且仅当他被分配到$i$道题。求让至少一个人开心的分配方案数。、思路1定义$dp_{i,j}$表示前$i$个人发$j$道题，没人开心的方案数。答案等于$n^n-dp_{n,n}$。\[d......
Windows Server 2019上离线安装.NET Framework 3.5
1、打开服务器管理器首先，下载sxs文件。然后打开服务器管理器，点击左侧的“仪表盘”，如下图所示。https://chaonb.lanzouw.com/ifOU01rvm7gf密码:666 2、添加角色和功能点击上图中的“添加角色和功能”，弹出下图所示“添加角色和功能向导”。3、选择安装功能一直点击“下......
qt5.15.2+opencv4.10+VS2019_64 均值滤波，高斯滤波算法详细分析
目录一.加载图像二.灰度图像三.均值滤波1.均值滤波均值滤波算法（MeanFiltering）：参数含义：一句话总结：均值滤波特点：应用场景：缺点：2.高斯滤波高斯滤波算法（GaussianBlur）：高斯滤波计算过程：参数含义： ......
Visual Studio 2019 安装 DevExpress21.2 问题记录
如题，VisualStudio2019Enterprise安装 DevExpress21.2。安装完DevExpress21.2后，使用 DevExpress_Universal_Patch_v2.4.8工具激活，手动选择了VisualStudio的路径，但是还是提示找不到路径。因此这种方式行不通... 于是乎，在网上找到了解决方案。找到 DevExpres......
【Ynoi 2019 模拟赛】Yuno loves sqrt technology III
LuoguP5048YunolovessqrttechnologyIII题意给定一个长度为$n$的序列$a$。有$m$次询问：查询区间$[l,r]$中众数的出现次数。强制在线。数据范围与约定$1\len,m,a_i\le5*10^5$。题解十年前《蒲公英》的做法，这道题只能拿$80$分，因为这道题卡了空......
洛谷 P5658 [CSP-S2019] 括号树
洛谷P5658[CSP-S2019]括号树题意给定一棵树，每个点有一个括号(或)。定义$s_i$表示根节点到$i$每个点的括号组成的序列。求每个$s_i$中合法括号子串的个数$f_i$。思路定义$g_i$表示$s_i$中以$i$结尾的合法括号子串的个数。有\(f_i=f_{fa_......
AT_keyence2019_e Connecting Cities 题解
B算法萌萌题。题解看到完全图求最小生成树，必然是要考虑一下B算法能不能做的。发现这个题的联通块最小值是可以维护的。我们发现。假如我们钦定$i$往前面连。那么前面的最小权值必然是一个固定的值。我们一定会连到$\min(a_j-j\timesD)$上。由于不能连到自己......
AT_aising2019_e Attack to a Tree 题解
挺有意思的树型dp。思路发现直接求解很难对限制下手。但我们可以注意到答案最多为$n$。考虑将答案记录dp状态。我们可以记$dp_{i,j}$为子树$i$合法并且断了$j$条边的状态。由于合法状态有两种，并且不好一起考虑，所以可以再在dp状态中加一维。令\(dp_{i,......

[极客大挑战 2019]EasySQL 1

相关文章

赞助商

阅读排行