题目
打开环境，发现就一个登录和注册功能可以用。还有一个用户找回密码功能。
详解
我们发现有三个入口
注册，登录，找回密码
我们使用sqlmap扫描，发现只有找回密码可以进行sql注入python2 sqlmap.py -r -batch --dbs
cert中只有一个表 user
我们看他字段
登录成功获取flag
当然，这是在可以获取到密码的情况
实际上我们并不能一定可以解决
那么我们可以进行重复注册
我们尝试去覆盖他的原来的账号密码，发现也是可以登陆的
相关文章：
相似解决方案
热门标签