成绩查询WEB 未解决

分数: 25 金币: 2
题目作者: 未知
一  血: npfs
一血奖励: 1金币
解  决: 10185
提  示:
描  述:
来源山科大ctf
评论
toto 1年前

环境用不了服了smg

回复 0

toto 1年前

环境用不了服了smg

回复 0

use 1年前

--batch -D skctf --dump

回复 0

15826978220 1年前

单引号闭合,联合注入

回复 0

3166235571 1年前

flag{467bbedc241402f5b4e28f37ace7ef82}

回复 0

不聪明小孩 1年前

-1 'union select 1,2,3,group_concat(column_name) from information_schema.columns where table_schema=database()#找到列名skctf_flag,才能从fl4g的表里面找到对应的列的值

回复 0
19818532957 11月前

佬,请问为什么用这条只能爆出一个字段名?-1 'union select 1,2,3,column_name from information_schema.columns where table_name='fl4g'; #

回复 0

DrKeen 1年前

hackbar有问题id=1'做不到,用burp搞了

回复 0

SmallH 1年前

是不是真的环境被改了呀?真的对照WriteUp一步一步来还是没回显,每次注入就全部重置,是不是考虑退一下金币了???

回复 1
.⎛⎝•̀ω•́⎠⎞. 1年前

我用sqlmap做出来了

回复 0

gboyd 1年前

我1’ 1” 1‘) 1”) 1 都试过了为啥都显示正常啊!!!!!

回复 0

NPC 1年前

环境绝对有问题,照着答案注入都无回显!!!退金币!

回复 3

WriteUp

image
harry

2 金币

评分(21)

解题动态

testda 攻破了该题 7分钟前
嗨客111 攻破了该题 6小时前
merrymu 攻破了该题 20小时前
Hehe0619 攻破了该题 1天前
sun03 攻破了该题 1天前
李嘉欣a 攻破了该题 1天前
greatsoviet1917 攻破了该题 1天前
afanda 攻破了该题 1天前
awesome 攻破了该题 2天前
zw210611 攻破了该题 2天前
小白ctf 攻破了该题 3天前
3111055454 攻破了该题 3天前
北城以北 攻破了该题 3天前
Kristina 攻破了该题 3天前
TheSunnyTeens 攻破了该题 4天前
dwx1583 攻破了该题 4天前
ldy465952768 攻破了该题 4天前
M0unT 攻破了该题 4天前
19838129352 攻破了该题 4天前
M4cRe 攻破了该题 4天前
问题反馈