blind_injectionMISC 未解决
分数:
15
金币:
2
题目作者:
valecalida
一 血:
一血奖励:
2金币
解 决:
3028
提 示:
描 述:
记得加上flag{}格式哟
其 他:
cap.pcap.zip
评分(4)
解题动态
小懒 攻破了该题 58分钟前
DOLPH 攻破了该题 1小时前
CCC1112 攻破了该题 2小时前
znaba 攻破了该题 21小时前
mahiru 攻破了该题 23小时前
能工智人 攻破了该题 1天前
cccenz1 攻破了该题 1天前
世界你好 攻破了该题 2天前
风大哥 攻破了该题 2天前
假若今夜来临 攻破了该题 3天前
KN11 攻破了该题 3天前
llf123lgy 攻破了该题 3天前
fjakjasdhfa 攻破了该题 4天前
小楼一夜听春雨 攻破了该题 4天前
秋独依 攻破了该题 4天前
yct 攻破了该题 4天前
兄弟不要颓废 攻破了该题 4天前
hell0-hnc 攻破了该题 5天前
jwleft 攻破了该题 5天前
评论
azulgrana 4年前
举报
用wireshark打开缺少15
davis 4年前
举报
tshark找出request，然后字符处理一下。tshark -r cap.pcap -T fields -e http.request.full_uri | grep -oP '(?<=database\(\)\),)[^%]*' | awk -F[,\'] '{a[$1]=$3}END{for(i in a)printf "%1s",a[i]}'
guichunjiang 5年前
举报
答案应该是e63，不是e62。
信仰的辛 5年前
举报
e62是怎么看出来的？
blsx1981 4年前
举报
2这个位置成功了，但是长度和失败的长度一样，大小排序会漏掉2这个行
mastao 5年前
举报
2种做法结果都是： emails,flag_e63d3da86fe34a83bbfbdb9d3177a641,referers,uagents,users，怎么会是e62
yidaoxian 5年前
举报
flag_e63d3da86fe34a83bbfbdb9d3177a641是对的，这个题目答案错了。
qooloop 5年前
举报
直接打开包是e62,用脚本解析就能看到/Less-5/?id=1'%20and%20substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),15,1)='3'%20--+，不知道咋回事
有才 5年前
举报
少放几个字母，意思意思会做就行了，整那么老长没多大意义。太累眼睛。。
G2tP1rv 5年前
举报
肯定需要写脚本啊，这个，怎么可能自己去一个个算啊，?
divingcode 5年前
举报
题目提示为盲注，注入一般为http，因此直接导出http对象，再对大小排序，注入末尾发现flag字段，后续语句缺少15，1序列，经猜测可得flag。
4thrun 5年前
举报
没能提取15对应的字符，又1~9a~z试了一下
a2cai 5年前
举报
用ws打开，导出对象选http，然后再点一下大小，就会在右边每个注入语句的末端发现有flag字段，拼接起来发现不对，一句一句看才能发现少了个1,15 ，一个一个猜flag，就能出来。
睡觉别吵 5年前
举报
没啥意义，脑洞大就行