题目:
Tips题目里有简单提示.
writeup:
第一关应该挺简单的。
- 点击题目地址进去,显示的是一个简单的登陆界面,还有一个验证码。
- 查看一下源代码,发现有一个提示:
<!-- Tips login as admin-->
也就是说登录名已经告诉你了。 - 开始填写表单,登录名就写admin,密码随便填,验证码输入正确,等待返回结果是登录失败!预料之中,在登录名处填一个常规的注入语句:
admin' or '1'='1
密码随便填,验证码填对,登陆,返回结果:登录成功!我的座右铭(flag)是iamflagsafsfskdf11223
Get Flag!!