sqlmap_boyWEB 未解决

分数: 0 金币: 0
所属赛事: moeCTF 2022
题目作者: 未知
一  血: AKA~潲水娃儿
一血奖励: 0金币
解  决: 298
提  示:
描  述:
flag{}
评论
若叶 1年前

secrets.php那里回显一直没变化,不知道咋搞。 在登录那里用盲注查到flag表flag列的内容是flag,然后也没看到flag

回复 0

大雪深埋 1年前

很奇怪,其他人电脑都可以,就我电脑不行,被做局了,我怎么是我超嗨阔!

回复 0

aqwzaa 1年前

sqlmap一把梭 python .\sqlmap.py -r .\1.txt --dump -C "flAg" --columns -T "flag" --tables -D"moectf"

回复 0
sseeaa 3月前

@甘糖 明显database()函数出来的

回复 0

甘糖 7月前

@AioKT 要么是爆的,要么是比赛名吧

回复 0

AioKT 1年前

怎么获取的表名moectf呢

回复 0

xiaoxiao972521 2年前

/secrets.php?id=6' UNION SELECT 1,2,3-- -

回复 0

oyxino 2年前

弱口令登录,sqlmap直接跑

回复 0

我在你右边 2年前

sqlmap 搞不出来可能不是很熟 绕不过 手工的话 万能语句 admin" or 1# 成功进入 然后就是常规注入

回复 0
xiaoxiao972521 2年前

可能是没带cookie 直接 -u 跑的secrets.php

回复 2

justsosoloveyou 3年前

弱口令+sqli

回复 0

蒙奇地ikun 3年前

为什么我没有回显secrets.php

回复 0

WriteUp

image
.⎛⎝•̀ω•́⎠⎞.

1 金币

评分(1)

解题动态

嗷嗷嗷 攻破了该题 4天前
ANINGH 攻破了该题 4天前
dlgz 攻破了该题 9天前
小楼一夜听春雨 攻破了该题 10天前
valecalida 攻破了该题 12天前
y3yeye 攻破了该题 14天前
lin0001 攻破了该题 17天前
zrlht 攻破了该题 21天前
lfx 攻破了该题 23天前
晨曦静夜 攻破了该题 26天前
linrio 攻破了该题 28天前
xoc 攻破了该题 1月前
Dxmax 攻破了该题 1月前
bizijian 攻破了该题 1月前
蛋黄 攻破了该题 1月前
hdcc1 攻破了该题 1月前
windliu 攻破了该题 1月前
dddddddwww 攻破了该题 2月前
i8vkmmju 攻破了该题 2月前
笑笑笑 攻破了该题 2月前
问题反馈