sqlmap_boyWEB 未解决

分数: 0 金币: 0
所属赛事: moeCTF 2022
题目作者: 未知
一  血: AKA~潲水娃儿
一血奖励: 0金币
解  决: 291
提  示:
描  述:
flag{}
评论
若叶 1年前

secrets.php那里回显一直没变化,不知道咋搞。 在登录那里用盲注查到flag表flag列的内容是flag,然后也没看到flag

回复 0

大雪深埋 1年前

很奇怪,其他人电脑都可以,就我电脑不行,被做局了,我怎么是我超嗨阔!

回复 0

aqwzaa 1年前

sqlmap一把梭 python .\sqlmap.py -r .\1.txt --dump -C "flAg" --columns -T "flag" --tables -D"moectf"

回复 0
sseeaa 2月前

@甘糖 明显database()函数出来的

回复 0

甘糖 6月前

@AioKT 要么是爆的,要么是比赛名吧

回复 0

AioKT 1年前

怎么获取的表名moectf呢

回复 0

xiaoxiao972521 2年前

/secrets.php?id=6' UNION SELECT 1,2,3-- -

回复 0

oyxino 2年前

弱口令登录,sqlmap直接跑

回复 0

我在你右边 2年前

sqlmap 搞不出来可能不是很熟 绕不过 手工的话 万能语句 admin" or 1# 成功进入 然后就是常规注入

回复 0
xiaoxiao972521 2年前

可能是没带cookie 直接 -u 跑的secrets.php

回复 2

justsosoloveyou 2年前

弱口令+sqli

回复 0

蒙奇地ikun 3年前

为什么我没有回显secrets.php

回复 0

WriteUp

image
.⎛⎝•̀ω•́⎠⎞.

1 金币

评分(1)

解题动态

zrlht 攻破了该题 1天前
lfx 攻破了该题 3天前
晨曦静夜 攻破了该题 5天前
linrio 攻破了该题 8天前
xoc 攻破了该题 11天前
Dxmax 攻破了该题 22天前
bizijian 攻破了该题 24天前
蛋黄 攻破了该题 26天前
hdcc1 攻破了该题 29天前
windliu 攻破了该题 1月前
dddddddwww 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
笑笑笑 攻破了该题 1月前
jibabenba 攻破了该题 1月前
caixinggang 攻破了该题 1月前
Yan123 攻破了该题 1月前
路人甲1123 攻破了该题 2月前
Rien 攻破了该题 2月前
hell0-hnc 攻破了该题 2月前
吃点水果 攻破了该题 2月前
问题反馈