BUGkuCTF-成績查詢
輸入1 出來界面,猜測應該是sql注入,看源碼是post注入, 輸入id=1’,沒有出來成績單,是單引號注入 加上註釋符,然後使用union select 1,2,3,4一次次嘗試,在輸入5的時候沒有成績,猜測是5列,查出來庫的名字後往下就是純粹的sql注入了,查表,查列,就能查出來flag了
相關文章
- 1. BugkuCTF 成績單
- 2. BugkuCTF-Web-成績單
- 3. 成績查詢系統，成績查詢系統的使用
- 4. Bugku學生成績查詢
- 5. Bugku--學生成績查詢
- 6. sql 查詢科目成績以及平均成績
- 7. PMP成績新鮮出爐，如何查詢成績？
- 8. PHP+MYSQL+HTML 學生成績查詢
- 9. 課程設計 學生成績查詢
- 10. 查成績
- 更多相關文章...
- • ADO 查詢 - ADO 教程
- • SQLite 子查詢 - SQLite教程
- • 算法總結-二分查找法
- • 三篇文章瞭解 TiDB 技術內幕 —— 說計算
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. BugkuCTF 成績單
- 2. BugkuCTF-Web-成績單
- 3. 成績查詢系統，成績查詢系統的使用
- 4. Bugku學生成績查詢
- 5. Bugku--學生成績查詢
- 6. sql 查詢科目成績以及平均成績
- 7. PMP成績新鮮出爐，如何查詢成績？
- 8. PHP+MYSQL+HTML 學生成績查詢
- 9. 課程設計 學生成績查詢
- 10. 查成績