评分(17)
解题动态
linrio 攻破了该题 1小时前
DAMNFEDS联邦探员 攻破了该题 9小时前
ZhouLike 攻破了该题 10小时前
yang sir 攻破了该题 23小时前
愚者1 攻破了该题 1天前
linyuu. 攻破了该题 1天前
cpu 攻破了该题 1天前
离霜 攻破了该题 1天前
chengzheng 攻破了该题 1天前
文刀刘 攻破了该题 1天前
ling_x 攻破了该题 2天前
令先无落 攻破了该题 2天前
Asen 攻破了该题 3天前
maliding 攻破了该题 3天前
Kur0Ai1uro. 攻破了该题 4天前
琳琳 攻破了该题 4天前
@YYY 攻破了该题 4天前
xiaoyang_123 攻破了该题 4天前
zxl 攻破了该题 4天前
评论
zq919 4年前
举报
一猜就中了，不会写脚本咋办
北斗七号 5年前
举报
sqlmap跑出来的是假的flag：：：哭哭哭
zhangyishan 4年前
举报
sqlmap 跑不出来啊
kjdfklha 5年前
举报
table_name和column_name可以爆破，又不难猜，才出来用脚本跑密码就是了
laowang 5年前
举报
系统出了问题吧，刚进入环境，还在看burp截取的包，回头一看，flag就出来了。迷惑行为！！！
陈江川0118 5年前
举报
这不是纯靠瞎猜吗，脚本不会写
ladesiji 5年前
举报
这个题writeup坑我了4个金币，直接给脚本的。过滤了information,where,is ,exists，想问一下爆表，爆字段名的payload怎么构造呢？ 怎么就直接select(password)from(admin)这个字段名password和表名admin怎么来的？
0x536d72 5年前
举报
rnm 退钱
sayo 5年前
举报
可以借鉴的wp，有脚本 https://blog.csdn.net/bin789456/article/details/119851596
DOLAGO 5年前
举报
太菜了，只能猜密码，
mikeyning 5年前
举报
太菜了，不会做