第二题——[极客大挑战 2019]EasySQL

题目地址:https://buuoj.cn/challenges

解题思路

第一步:进入题目,发现一个登录页面,由于题目给出提示,使用SQL注入进行攻击

在这里插入图片描述

第二步:构造SQl语句,使其通过登录检测

  1. 用户名一栏输入a' or '1'='1
  2. 密码一栏输入b' or '1'='1
  3. 点击登录,发现flag:flag{d0c260b5-1d98-4962-ac9a-501f791cc5c6}
    在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/qq_37589805/article/details/115351767