你真的懂sql注入吗WEB 未解决

分数: 30 金币: 4
题目作者: madm4n
一  血: Lazzaro
一血奖励: 4金币
解  决: 105
提  示:
描  述:

flag{}

评论
我的刀盾 23天前

会检测时间盲注的关键词,所以可以通过绕过关键词做时间盲注。问了AI,可以用三重笛卡尔积(又学到了)。

回复 0

mechatengo 24天前

用户名是test,我还以为admin,之后用sqlmap就行了

回复 0

admin13899 1月前

test' AND SUBSTR((SELECT flag FROM flag LIMIT 1),1,1)='f'-- -

回复 2

WriteUp

image
CTF-大王

5 金币

评分(3)

解题动态

Phantheon 攻破了该题 13小时前
ctferq666 攻破了该题 3天前
ukming 攻破了该题 6天前
niubill 攻破了该题 8天前
兰小方 攻破了该题 10天前
grant9221 攻破了该题 11天前
Liley 攻破了该题 11天前
wengun 攻破了该题 14天前
coolchill 攻破了该题 15天前
任务renwu 攻破了该题 16天前
qqqww 攻破了该题 17天前
zhangyou 攻破了该题 17天前
hkfcd 攻破了该题 18天前
whshkdh 攻破了该题 18天前
jiangchenglu 攻破了该题 20天前
我的刀盾 攻破了该题 23天前
dp0420 攻破了该题 23天前
墨染层云 攻破了该题 23天前
mechatengo 攻破了该题 24天前
1233333333 攻破了该题 25天前
问题反馈