[RCTF2015]EasySQL-1|[RCTF2015]EasySQL-1|SQL注入
1、打开之后只有登录和注册两个功能，界面如下： 2、随便注册一个账户并进行登录，（注册admin时显示该账户已存在，考虑到是不是要获取到admin账户），发现可以进行改密操作，结果如下： 3、抓取各个页面的数据包未发现有用的信息，修改密码的数据包中也不存在明文账户信息，此时想到后台更新密码语句应该为
推荐阅读
- Clickhouse|Clickhouse 实现 MaterializedPostgreSQL
- 技术分享 | MySQL Shell 定制化部署 MySQL 实例
- mysql数据库查询优化技术|mysql数据库查询优化技术 视频教程_MySQL数据库查询优化技术 15周课程深入学习MySQL数据库查询优化技术教程下载...
- mysql解释器优化_mysql 优化概述
- 数据库|MySQL 45讲 | 06 全局锁和表锁 （给表加个字段怎么有这么多阻碍（））
- mysql数据库查询优化技术|mysql数据库查询优化技术 视频教程_炼数成金MySql视频教程 MySQL数据库查询优化技术 15周课程深入学习MySQL数据库查询...
- 数据库|全面、详细的SQL学习指南（MySQL方向）
- 数据库|关系型数据库之MySQL8——由内而外的深化全面学习
- mysql select 需要提交 commit 吗（）
- jupyter|Jupyter Notebook the sql module is not an ipython extension