评分(14)
解题动态
VCD 攻破了该题 2小时前
sysgeyshell 攻破了该题 17小时前
C071 攻破了该题 1天前
花猫咪 攻破了该题 1天前
New_wl 攻破了该题 2天前
qqai 攻破了该题 2天前
wauo3 攻破了该题 2天前
Fulucky 攻破了该题 3天前
asphuyu 攻破了该题 3天前
123佳 攻破了该题 5天前
青春小豆 攻破了该题 5天前
niubill 攻破了该题 5天前
xong_bai 攻破了该题 6天前
guanyunyao 攻破了该题 6天前
西红柿dun牛腩 攻破了该题 6天前
yt430u 攻破了该题 6天前
Mr.Cyber 攻破了该题 7天前
小石 攻破了该题 8天前
告别の记忆 攻破了该题 9天前
评论
toonavy 1年前
举报
进程监控系统 输入需要检测的服务 ,退币！！！
Zhumeng 1年前
举报
这里运用登录框返回包会看到tip 然后将tip base64解码得到 部分源码，这里字段为2 通过联合查询会产生一个临时表，md5(123) password=123成功绕过 然后回来到命令执行无回血 通过1; echo `cat /flag`>>1.txt 访问1.txt得到flag
Zhumeng 1年前
举报
这里运用登录框返回包会看到tip 然后将tip base64解码得到 部分源码，这里字段为2 通过联合查询会产生一个临时表，md5(123) password=123成功绕过 然后回来到命令执行无回血 通过1; echo `cat /flag`>>1.txt 访问1.txt得到flag
雾島风起時 1年前
举报
好啊好啊，坑我3次了，每次一测试环境就崩，啥东西呀
lunarbyside 1年前
举报
原来不是我一个人吗？我测试到一半就加载不出来了。
cccczz 1年前
举报
sqlmap -r xxx.txt --batch --file-read=/flag
我是CTF大王 1年前
举报
username=admin' union select 1,md5(123)#&password=123 进入命令界面，ls没有内容，所以有可能在上层目录。123| cat ../../../../flag > test 把flag写进test文件，再http://114.67.175.224:14269/test 读出来就行了。
yychen 1年前
举报
flag{41723f653c0ac767a1c15f26177c416e}
linjiaming 1年前
举报
使用sqlmap获取账号密码登录，登录后发现命令有拦截，没办法爆出信息，结构看大佬回答，URL后加一个/test就能爆出，不明白为什么
.⎛⎝•̀ω•́⎠⎞. 2年前
举报
1.burp看返回信息，发现一个奇怪的头协议，base64解码，--->得到sql查询的源码。2.分析源码构造admin'UNION SELECT 1,md5(123)#绕过密码判断。--->进入命令执行界面。利用|执行任意命令，用>将结果输出文件，最后在浏览器访问。即：123|cat flag>a
kyang07 2年前
举报
1、登陆页尝试疑似sql注入，查看源代码和请求包发现了tip为sql查询需要绕过登陆，可直接拼接构造 2、成功进入后发现是命令执行，但无法使用管道符号（有可能是过滤了也有可能是执行了但无返回），使用嗯sleep 5命令执行发现是执行了但无显示遂拼接命令尝试dnslog带外，发现不出网；遂尝试直接echo文件到当前目录，结果可行并发现flag文件在根目录。