ctfshow web- 171
- 题号：web171
- 难度：⭐
- 考点：SQL 注入
- 日期：2026-8-26
题目描述
解题思路
来到靶场先看它给的提示，在它给的sql语句中发现它查找的username值是不能等于flag的，这也恰恰说明这个库中存在username等于flag的值且password就是我们最终想要的答案，所以我们现在的目标就是要尝试绕过它的限制。根据题意可知绕过的方式就是熟悉的1=1将它的库全部拖出来即可。
Payload / 关键操作
-4." ' or 1 = 1 --+
复现截图
对应课程章节
sql注入
踩坑记录 / 复盘
想了有一会儿才发现是要把它库全部拖出来，就用1=1