blind_injectionMISC 未解决
分数:
15
金币:
2
题目作者:
valecalida
一 血:
一血奖励:
2金币
解 决:
3047
提 示:
描 述:
记得加上flag{}格式哟
其 他:
cap.pcap.zip
评分(4)
解题动态
kingx3 攻破了该题 1天前
itsjimo 攻破了该题 3天前
Alter 攻破了该题 3天前
Tarland 攻破了该题 5天前
cxy..... 攻破了该题 6天前
shengxunyi 攻破了该题 6天前
moque 攻破了该题 10天前
一江明月送归舟 攻破了该题 11天前
奥特娘 攻破了该题 11天前
有梦想的咸鱼 攻破了该题 12天前
magning 攻破了该题 13天前
lin0001 攻破了该题 13天前
huahuaha 攻破了该题 15天前
xiaoqixy1 攻破了该题 15天前
noob11 攻破了该题 15天前
ItsAllOver 攻破了该题 16天前
0108 攻破了该题 17天前
qi1102 攻破了该题 18天前
豆神 攻破了该题 19天前
评论
junmu88 29天前
举报
可以打开wireshark然后ctrl+f然后输入frame.len==764一个一个慢慢找就行
店晓贰 4月前
举报
改数据包了吗
BurnE001 5月前
举报
you are in 即是正解，盲注流量原理理解就行
咖啡牛 5月前
举报
嗯，感觉把盲注流量原理理解了，做这样的题还行
qibu 6月前
举报
flag{*******} 解出来是这个，为啥e62
whbill 9月前
举报
tshark -r cap.pcap -T fields -e http.request.full_uri > sql.log
cyhito 11月前
举报
就是 flag 搞错了，评论区说的很多第 15 位缺失我看了一下是没有缺失，可能是后面修改过题目附件。通过导出对象的大小排序是可以完整拿到 flag 了的。追踪 http 流可以看到第 15 位15,1)='3'的时候响应是You are in。可以知道正确 flag 就是 e63
ctfer-pls 1年前
举报
看了很多评论，对新手不友好。重要的一点：you are in 返回判断注入点成功。
灵梦归希 2年前
举报
出题人的锅，flag错误了
orange2643 2年前
举报
这题很方便理解布尔盲注的匹配流程，就是需要按burst_start排序有点没注意，最后得到table_name,直接得到了flag值