根据网址提示打开如图：
查看源代码前台并没有过滤限制、扫描后台也没有发现特殊文件。看到标题显示flag is in database，尝试sql注入。
由于post,bp抓包如下：
运行python sqlmap.py -r 1.txt --dump
获取flag 42f4ebc342b6ed4af4aadc1ea75fd2f2
【web】-sql注入-login
news2024/12/23 4:23:11
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1923735.html
如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！相关文章
solidity实战练习3——荷兰拍卖
//SPDX-License-Identifier:MIT
pragma solidity ^0.8.24;
interface IERC721{function transFrom(address _from,address _to,uint nftid) external ;
}contract DutchAuction
{ address payable immutable seller;//卖方uint immutable startTime;//拍卖开始时间uint immut…
Facebook 开源计算机视觉 (CV) 和 增强现实 (AR) 框架 Ocean
Ocean 是一个独立于平台的框架，支持所有主要操作系统，包括 iOS、Android、Quest、macOS、Windows 和 Linux。它旨在彻底改变计算机视觉和混合现实应用程序的开发。 Ocean 主要使用 C 编写，包括计算机视觉、几何、媒体处理、网络和渲染&#x…
git安装使用gitlab
第一步：下载git
第二步：安装
第三步：配置sshkey
第四步：处理两台电脑的sshkey问题 第一步下载git
网址：Git点Downloads根据你的操作系统选择对应的版本，我的是Windows，所以我选择了Windows …
细数「人力资源」的「六宗罪」
细数「人力资源」的「六宗罪」 不要让人力资源成为企业发展的障碍
人力资源的六宗罪: 招聘与配置培训与开发薪酬与绩效请您先「点赞」+「在看」+「收藏」+关注@netkiller，转发给你的朋友，再慢慢看，方便查看往期精彩文章，以防手划找不到，您的支持就是我最大的动力。
人力…
玩转springboot之SpringBoot打成jar包的结构
SpringBoot打成jar包的结构
springboot通常会打成jar包，然后使用java -jar来进行执行，那么这个jar包里的结构是什么样的呢 其中 BOOT-INF 中包含的classes是我们程序中所有的代码编译后的class文件，lib是程序所引用的外部依赖 META-INF 这个…
解答|服务器只能开22端口可以申请IP地址SSL证书吗？
IP地址SSL证书，是一种专门颁发给公网IP地址的SSL证书，而不是常见的基于域名的SSL证书。SSL证书主要用于保障数据在客户端（如用户的浏览器）和服务器之间传输时的加密性和安全性，以防止数据被截取或篡改。
服务器只能开…
【C++】入门基础（命名空间、缺省参数、函数重载）
目录 一.命名空间：namespace
1.namespace的价值
2.namespace的定义
3.namespace的使用方法
3.1 域解析运算符::
3.2 using展开
3.3 using域解析运算符
二.输入输出
三.缺省参数
四.函数重载
1.参数类型不同
2.参数个数不同
3.参数顺序不同 一.命名空间&…
员工的离职成本到底有多高？
员工的离职成本到底有多高？
少有公司意识到离职率这个问题，表面上是员工主动提辞的，所以企业常常将离职率归罪于员工。
可以用“铁打的营盘，流水的兵”来概括离职率。
90/00后高频离职原因，企业揣着明白装糊涂
知乎上常常看到关于抱怨90/00后任性离职的问题，我说这是…
【python数据结构精讲】双端队列
通过总结《流畅的Python》等书中的知识，总结Python中常用工具的方法。 deque，学名双端队列。
1. 常用方法
append()：队列尾部添加appendleft()：队首添加pop()：移除队列最后一个元素popleft()：移除队列第一…
聊聊接入Arbitrum的正确姿势
本文首发于公众号：Keegan小钢 前言
我们知道，目前最主流的 Ethereum Layer2 方案中，主要有 Optimistic Rollup 和 ZK Rollup 两大类。而 Optimistic Rollup 的实现方案中，则是 Optimism 和 Arbitrum 最受关注。而我们最近接入了 …
ONLYOFFICE最新8.1版本新功能解析
ONLYOFFICE最新8.1版本新功能解析 书接上文：
深度解析 ONLYOFFICE 协作空间 2.5 版本新功能https://blog.csdn.net/VincentYoung/article/details/139665603?spm1001.2014.3001.5502
讲解了ONLYOFFICE协作空间今年最新升级的2.5版本的新功能，这里继续…
《代理选择与反爬虫策略探究：如何优化网络爬虫效率与稳定性》
代理IP如何选以及常见反爬策略
为什么需要代理？
因为有的网站会封IP，用户如果没有登录，那IP就是身份标识，如果网站发现用户行为异常就非常可能封IP
什么是代理IP
就是让一个人帮你转交请求，帮你转交的人对面不熟&a…
简单的SQL字符型注入
目录
注入类型
判断字段数
确定回显点
查找数据库名
查找数据库表名
查询字段名
获取想要的数据 以sqli-labs靶场上的简单SQL注入为例
注入类型
判断是数字类型还是字符类型
常见的闭合方式
?id1、?id1"、?id1)、?id1")等，大多都是单引号…
生物素标记降钙素Biotin-α-CGRP, rat 中间体
生物素标记降钙素Biotin-α-CGRP, rat 中间体是一种特定的生物化学试剂，主要用于科学研究领域。以下是对该产品的详细介绍： 一、基本信息 产品名称：生物素标记降钙素Biotin-α-CGRP, rat 中间体 英文名称：Biotin-α-CGRP, rat 纯度…
对接企业微信API自建应用配置企业可信IP
前言 为了实现系统调用团队会议功能，组织发起企业微信会议，于是需要和企业微信做API对接。对接过程很难受，文档不清晰、没有SDK、没有技术支持甚至文档报文和实际接口报文都不匹配，只能说企业微信的API是从业以来见过的最难用的AP…
使用 Python OpenCV 创建图像到卡通转换器
https://pyseek.com/2022/07/image-to-cartoon-converter-in-python/ 一、说明
你有没有试过把自己的照片转换成卡通画？顺便说一句，这不是开玩笑。很多人喜欢把他们的照片变成卡通画并在社交媒体上分享。就连我自己也多次尝试过这种技术。有很多在线工具…
vue实现a-model弹窗拖拽移动
通过自定义拖拽指令实现
实现效果
拖动顶部，可对整个弹窗实施拖拽（如果需要拖动底部、中间内容实现拖拽，把下面的ant-modal-header对应改掉就行） 代码实现
编写自定义指令
新建一个ts / js文件，用ts举例
import V…
《财经日报》︱揭秘随身WiFi市场乱象与格行的破局之路 格行如何树立行业清流新标杆？ 随身WiFi真的靠谱吗？
在移动互联网高速发展的今天，随身WiFi以其便捷性和高性价比迅速成为市场宠儿。然而，随着行业的迅速扩张，一系列乱象与套路也逐渐浮出水面：从虚假宣传到限速虚量，随身WiFi行业中的种种套路让消费者防不胜防。商家利用信…