一猜就中了,不会写脚本咋办
sqlmap跑出来的是假的flag:::哭哭哭
sqlmap 跑不出来啊
table_name和column_name可以爆破,又不难猜,才出来用脚本跑密码就是了
系统出了问题吧,刚进入环境,还在看burp截取的包,回头一看,flag就出来了。迷惑行为!!!
这不是纯靠瞎猜吗,脚本不会写
这个题writeup坑我了4个金币,直接给脚本的。过滤了information,where,is ,exists,想问一下爆表,爆字段名的payload怎么构造呢? 怎么就直接select(password)from(admin)这个字段名password和表名admin怎么来的?
rnm 退钱
可以借鉴的wp,有脚本 https://blog.csdn.net/bin789456/article/details/119851596
太菜了,只能猜密码,
太菜了,不会做
...
评论
zq919 3年前
举报
一猜就中了,不会写脚本咋办
北斗七号 3年前
举报
sqlmap跑出来的是假的flag:::哭哭哭
zhangyishan 3年前
举报
sqlmap 跑不出来啊
kjdfklha 3年前
举报
table_name和column_name可以爆破,又不难猜,才出来用脚本跑密码就是了
laowang 3年前
举报
系统出了问题吧,刚进入环境,还在看burp截取的包,回头一看,flag就出来了。迷惑行为!!!
陈江川0118 3年前
举报
这不是纯靠瞎猜吗,脚本不会写
ladesiji 3年前
举报
这个题writeup坑我了4个金币,直接给脚本的。过滤了information,where,is ,exists,想问一下爆表,爆字段名的payload怎么构造呢? 怎么就直接select(password)from(admin)这个字段名password和表名admin怎么来的?
0x536d72 3年前
举报
rnm 退钱
sayo 3年前
举报
可以借鉴的wp,有脚本 https://blog.csdn.net/bin789456/article/details/119851596
DOLAGO 3年前
举报
太菜了,只能猜密码,
mikeyning 3年前
举报
太菜了,不会做