本文介绍了一道CTF_WEB入门级别的SQL注入题目，通过使用万能密码（如1’or1=1#）成功登录并获取Flag。文章还推荐了进一步了解admin账号密码用途的相关资源。
首先查看题目为SQL注入
查看下图后尝试一下常用密码用户例如：a,d123;abc.123456789等。所以可以联系一下万能密码。
首先使用万能密码(账号：1 ’ or 1=1 #密码：随意）
当然不止这一种，但1 ’ or 1=1比较常见。
详见另一位博客大哥的文章：万能密码
登陆成功！获得flag,提交即可！
本题没有sql相关的字符等绕过，较为简单。写完本体可了解一下admin账号密码的用处。万能账号密码使用详解，黑客常用的入门级操作（博主为：'lris+iy）
这是ctf_web入门的第一道题，但涵盖的知识并不少，希望读者认真学习哦！
扫一扫
07-20
2865
2865
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
