sql注入WEB 未解决

分数: 40 金币: 4
题目作者: 未知
一  血: dotast
一血奖励: 5金币
解  决: 3413
提  示: 基于布尔的SQL盲注
描  述:
sql注入
评论
zq919 3年前

一猜就中了,不会写脚本咋办

回复 0

北斗七号 3年前

sqlmap跑出来的是假的flag:::哭哭哭

回复 0
zhangyishan 3年前

sqlmap 跑不出来啊

回复 0

kjdfklha 3年前

table_name和column_name可以爆破,又不难猜,才出来用脚本跑密码就是了

回复 2

laowang 3年前

系统出了问题吧,刚进入环境,还在看burp截取的包,回头一看,flag就出来了。迷惑行为!!!

回复 2

陈江川0118 3年前

这不是纯靠瞎猜吗,脚本不会写

回复 0

ladesiji 3年前

这个题writeup坑我了4个金币,直接给脚本的。过滤了information,where,is ,exists,想问一下爆表,爆字段名的payload怎么构造呢? 怎么就直接select(password)from(admin)这个字段名password和表名admin怎么来的?

回复 8

0x536d72 3年前

rnm 退钱

回复 3

sayo 3年前

可以借鉴的wp,有脚本 https://blog.csdn.net/bin789456/article/details/119851596

回复 1

DOLAGO 3年前

太菜了,只能猜密码,

回复 0

mikeyning 3年前

太菜了,不会做

回复 0

WriteUp

image
harry

4 金币

评分(4)

解题动态

huaji48254 攻破了该题 4小时前
yhcyhc 攻破了该题 6小时前
distiny 攻破了该题 1天前
Qiuqiu426 攻破了该题 1天前
byx341 攻破了该题 2天前
齐天大圣123 攻破了该题 2天前
promise 攻破了该题 2天前
hikarical 攻破了该题 3天前
DJ小宇神 攻破了该题 3天前
zttyzz 攻破了该题 3天前
小小小白yu 攻破了该题 3天前
poezhu 攻破了该题 3天前
lock瑜 攻破了该题 4天前
1058886009 攻破了该题 4天前
baozongwi 攻破了该题 4天前
tushen 攻破了该题 4天前
BugkuUser1 攻破了该题 5天前
xingye 攻破了该题 6天前
不知道 攻破了该题 6天前
danxieqingc 攻破了该题 6天前
问题反馈