标签：Web BUUCTF 题目 登录 账号 万能 EasySQL flag SQL
「作者主页」：士别三日wyx
此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程
「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。
[HCTF 2018]WarmUp
一、题目简介
进入题目链接是一个登录界面，很明显，这一关是一个「SQL注入漏洞」。
二、思路分析
看到「登录」功能，第一反应就是尝试SQL注入漏洞。源码中并未对参数进行过滤，就像关卡名所说的，这是一个「送分」题，登录成功即可拿到flag，这里推荐使用「万能账号」进行登录。
三、解题过程
1）使用万能账号
「用户名」输入万能账号：a' or true #
「密码」随便输入：1
2）提交flag
登录成功，提交flag即可「过关」
四、总结
喜欢一个东西首先要先学会「尊重」，虽然网络安全的圈子不乏各种灰产，以及高调宣传自己是黑客的脚本小子，但不可否认，这个圈子仍有不少人保持着「举世皆浊我独清，众人皆醉我独醒’的心态」，努力磨砺技术，提升自身修养，让互联网变得更加安全
标签：Web,BUUCTF,题目,登录,账号,万能,EasySQL,flag,SQL 来源： https://blog.csdn.net/wangyuxiang946/article/details/120876396
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。