blind_injectionMISC 未解决

分数: 15 金币: 2
题目作者: valecalida
一血奖励: 2金币
解  决: 2861
提  示:
描  述:
记得加上flag{}格式哟
其  他: cap.pcap.zip
评论
18363158240 2年前

flag{e62d3da86fe34a83bbfbdb9d3177a641}

回复 0

18363158240 2年前

flag{e62d3da86fe34a83bbfbdb9d3177a641}

回复 0

18363158240 2年前

flag{e62d3da86fe34a83bbfbdb9d3177a641}

回复 0

smvp888888 2年前

"67emails,flag_e63d3da86fe34a83bbfbdb9d3177a641,referers,uagents,users"; 第15位是3,疑似这个题目的答案给错了。

回复 0

atls 2年前

不会写就不要写好吧?????????? 浪费时间 浪费金币

回复 0

Bzg02 3年前

直接上去看返回字长为763的数据,找到爆破位置为第十五个字符的部分,然后看它在哪里停下来就知道了,这里看的答案是3,但是正确答案是2,不知道怎么搞的

回复 1

小凡先生 3年前

打开wireshark,筛选tcp流:tcp.stream eq 381,随便选中一行,按组合键'ctrl+alt+shift+t';可以看到15,1='3' 的信息。

回复 0

anguilin 3年前

题目不清晰,shabby

回复 0

阿Q啊 3年前

判断出是SQL注入,而且是一个个字符判断,所以导出http流,查看返回的数据包长度判断是否正确,然后一个个组合flag

回复 0

Wik_Z 3年前

这种题有两种方法,手工和脚本,由于pcap包被动手脚导致第十五位正确的字符没在wireshark显示出来,脚本跑出来的flag才是正确的,这是我写的wp,https://blog.csdn.net/l2872253606/article/details/126455872

回复 4
K1wiD0g3 2月前

大佬文章被锁了ww

回复 0

Surbo 3年前

@lysandria 看脚本的匹配逻辑是啥了,e62和e63都有可能

回复 0

lysandria 3年前

脚本和手工结果都是一样,e63

回复 0

WriteUp

image
flag

4 金币

评分(4)

解题动态

喜羊羊1 攻破了该题 2天前
SingA_Song 攻破了该题 3天前
2523822945 攻破了该题 4天前
Dlacking 攻破了该题 4天前
Hoshisyy 攻破了该题 6天前
FTJJJ 攻破了该题 6天前
xiaoyu123456 攻破了该题 8天前
maizi0551 攻破了该题 10天前
小白RM 攻破了该题 11天前
圣西罗菜鸟 攻破了该题 11天前
qibu 攻破了该题 11天前
testctffff 攻破了该题 12天前
SuperFan 攻破了该题 12天前
ma666 攻破了该题 14天前
Anrings 攻破了该题 16天前
annually 攻破了该题 17天前
orr_ 攻破了该题 19天前
muyi111 攻破了该题 20天前
lgl 攻破了该题 21天前
Slover 攻破了该题 22天前
问题反馈