破解某sgk 卡密系统

kenny526 · 发表于 2026-4-14 14:20:36

在逛群的时候发现一个卖sgk的

上面有url接口地址但是验证token

token需要购买来验证价格不菲

闲来没事破解一下直接枚举目录看看有没有可用接口

通过目录扫描发现用个登录框
访问看看

看见登录框无非就是看看未授权/弱口令/sql注入嘛
前两者发现都不存在未授权存在鉴权尝试sql注入
手动构造payload发现存在延时注入

交给sqlmap

也是成功进入后台添加一张永久卡密
最后拿到token拼接url也是成功白嫖

中中 · 发表于 2026-4-14 15:19:43

厉害，牛。

优梨 · 发表于 2026-4-14 15:32:21

学习学习

ColoThor · 发表于 2026-4-14 15:33:56

sql注入这些东西怎么学

qq1768857595 · 发表于 2026-4-14 15:35:52

感谢分享

Linu · 发表于 2026-4-14 15:37:48

学习看看

网暴真的太可怕了 · 发表于 2026-4-14 15:48:26

sgk是什么，跟不上时代了

Lazy but Busy · 发表于 2026-4-14 15:59:36

sgk是啥

kenny526 · 发表于 2026-4-14 16:16:42

网暴真的太可怕了发表于 2026-4-14 15:48
sgk是什么，跟不上时代了

速干裤

kenny526 · 发表于 2026-4-14 16:17:01

Lazy but Busy 发表于 2026-4-14 15:59
sgk是啥

手工课

kenny526 · 发表于 2026-4-14 16:18:49

ColoThor 发表于 2026-4-14 15:33
sql注入这些东西怎么学

可以看看手册

wuhen123 · 发表于 2026-4-14 16:32:05

能不能分享一下原版让我试试

kenny526 · 发表于 2026-4-14 21:58:59

wuhen123 发表于 2026-4-14 16:32
能不能分享一下原版让我试试

不能哦

wuhen123 · 发表于 2026-4-14 22:52:12

kenny526 发表于 2026-4-14 21:58
不能哦

我就自己想试试能不能做到你注入这一步，最近在学习kali

kenny526 · 发表于 2026-4-14 23:43:22

wuhen123 发表于 2026-4-14 22:52
我就自己想试试能不能做到你注入这一步，最近在学习kali

应该不太行因为我不是用的sqlmap 我自己写了个盲注脚本

破解某sgk 卡密系统

本帖子中包含更多资源

发表回复

浏览过的版块

MT论坛帅哥

考神

MT论坛新人

MT论坛活跃会员

MT论坛最佳新人