blind_injectionMISC 未解决
分数:
15
金币:
2
题目作者:
valecalida
一 血:
一血奖励:
2金币
解 决:
3028
提 示:
描 述:
记得加上flag{}格式哟
其 他:
cap.pcap.zip
评分(4)
解题动态
小懒 攻破了该题 57分钟前
DOLPH 攻破了该题 1小时前
CCC1112 攻破了该题 2小时前
znaba 攻破了该题 21小时前
mahiru 攻破了该题 23小时前
能工智人 攻破了该题 1天前
cccenz1 攻破了该题 1天前
世界你好 攻破了该题 2天前
风大哥 攻破了该题 2天前
假若今夜来临 攻破了该题 3天前
KN11 攻破了该题 3天前
llf123lgy 攻破了该题 3天前
fjakjasdhfa 攻破了该题 4天前
小楼一夜听春雨 攻破了该题 4天前
秋独依 攻破了该题 4天前
yct 攻破了该题 4天前
兄弟不要颓废 攻破了该题 4天前
hell0-hnc 攻破了该题 5天前
jwleft 攻破了该题 5天前
评论
小凡先生 3年前
举报
打开wireshark，筛选tcp流：tcp.stream eq 381，随便选中一行，按组合键'ctrl+alt+shift+t';可以看到15,1='3' 的信息。
anguilin 3年前
举报
题目不清晰，shabby
阿Q啊 3年前
举报
判断出是SQL注入，而且是一个个字符判断，所以导出http流，查看返回的数据包长度判断是否正确，然后一个个组合flag
Wik_Z 4年前
举报
这种题有两种方法，手工和脚本，由于pcap包被动手脚导致第十五位正确的字符没在wireshark显示出来，脚本跑出来的flag才是正确的，这是我写的wp，https://blog.csdn.net/l2872253606/article/details/126455872
K1wiD0g3 8月前
举报
大佬文章被锁了ww
Surbo 3年前
举报
@lysandria 看脚本的匹配逻辑是啥了，e62和e63都有可能
lysandria 4年前
举报
脚本和手工结果都是一样，e63
Byxs20 4年前
举报
我写的脚本出来的是emails,flag_e6d3da86fe34a83bbfbdb9d3177a641,referers,uagents,users 我认为正解应该是： 第15位没能拿到，所以自己尝试0~9,a~z 正确答案： flag{e62d3da86fe34a83bbfbdb9d3177a641}
⎝/fuhry\⎠ 4年前
举报
flag{e62d3da86fe34a83bbfbdb9d3177a641}
断桥残雪 4年前
举报
用大小排序得到的结果与正确结果有误差
笨笨笨蛋 4年前
举报
为什么是e62d3而不是e6d3啊？上面没看到2呀
1397435231 2年前
举报
你现在知道了不，知道的话教教我
菜咩一只 4年前
举报
用wireshark打开，过滤http流，导出结果，大小排序，拼接后面字母
哈密顽石 4年前
举报
答案错了，正确答案应该是e63，而不是e62。 输入flag 时要把e63改成e62就行了。
Wik_Z 4年前
举报
@CLEZI 不对，作者对pcap包做了一些手脚，导致原本正确的盲注符号3的http请求在wireshark没显示出来，用脚本可以跑出是e63
CLEZI 4年前
举报
就是e62 e62d3da86fe34a83bbfbdb9d3177a641 ，我提交这个是正确的，哪来的e63，过滤http，e62这个包返回长度是763，但结果是对的