评分(26)
解题动态
千秋 攻破了该题 5小时前
倩123 攻破了该题 19小时前
Gaia 攻破了该题 1天前
shooter6567 攻破了该题 2天前
wznn18 攻破了该题 2天前
pakii 攻破了该题 3天前
domi 攻破了该题 3天前
YDG777 攻破了该题 3天前
re_void 攻破了该题 3天前
AOOOA 攻破了该题 3天前
DouBlesing 攻破了该题 4天前
LightPing 攻破了该题 4天前
ldj 攻破了该题 4天前
溯. 攻破了该题 5天前
zjb520 攻破了该题 5天前
Marttin 攻破了该题 6天前
zenghualin 攻破了该题 6天前
Ann 攻破了该题 6天前
kanderun 攻破了该题 7天前
评论
xiaodixiaodi 4月前
举报
sqlmap一把梭，我真是太有操作了
hmlpzm 4月前
举报
kskbl
donk6 4月前
举报
胡俊胡俊杰你被捕了
jay cat 4月前
举报
熊金卫伤了你的小心脏？
jay cat 4月前
举报
都是同龄人，我原本没想降维打击
WWlsyl 4月前
举报
这么简单的注入题还有人用sqlmap别逗我笑了
jay cat 4月前
举报
豪到我了
298617 5月前
举报
qrb666
mzjjkk 5月前
举报
qrb999
诗意黎明 5月前
举报
哈吉米南北绿豆，哈哑鼓曼波
ljy1997 5月前
举报
说一下我的思路：1、随便输入1查询，发现会返回一个表格，怀疑有sql注入漏洞。 2、然后用kali自带的sqlmap工具，因为这个工具只能扫描.txt文件，所以先用bs抓包改post请求之后保存成txt文件。 3、sqlmap命令扫描，发现的确是sql注入漏洞。 4、结果里有一个ctf的数据库，肯定就在这儿了 5、接着扫描这个skctf发现里面有fl4g这个表。 6、接着扫描，出结果。
Galaxies2580 5月前
举报
为什么打不开靶机网址，显示无法访问
叶澜 8月前
举报
sqlmap -u "http://171.80.2.169:11993/" --forms -D skctf --dump