水题。
提示是使用 SQL 条件进行登陆绕过。
很容易发现在 Password 输入框构造 payload 为 admin' or '1' = '1 使得密码永真，则可成功绕过。
由于 Password 永真，Username 随便填即可
得到 flag 和通关密码，完成挑战。
答案下载
flag 下载后的 flagzip 的文件需要手动更改后缀为
*.zip，然后解压即可（为了避免直接刷答案）
上一篇
威胁情报播报
从 360、奇安信、红后、绿盟、安全客、斗象 等公开来源爬取并整合最新的威胁情报信息，并实时推送到 邮箱、订阅号、QQ 群
2020-05-01
下一篇
