这个看起来有点简单!--------实验吧

淡淡的烟草味﹌ 2021-12-12 05:13 222阅读 0赞

题目地址：http://www.shiyanbar.com/ctf/33

进入题目

![1735297-20190708232611401-450171067.jpg][]

看到url，猜测存在注入，这次用工具跑一下，爆库

![1735297-20190708232905017-1639594751.jpg][]

![1735297-20190708232928089-982738339.jpg][]

得到一个数据库my\_db

接下来爆表

![1735297-20190708233834201-1279474082.jpg][]

![1735297-20190708233149490-1457232826.jpg][]

得到表名之后，爆字段

![1735297-20190708233847634-517781561.jpg][]

![1735297-20190708233432120-898943379.jpg][]

最后获取字段内的信息

![1735297-20190708233900604-613005091.jpg][]

![1735297-20190708233910361-1291848041.jpg][]

转载于:https://www.cnblogs.com/zhangyukui/p/11154823.html

[1735297-20190708232611401-450171067.jpg]: /images/20211211/858f3932ed524f048377e602b4d8bb2b.png
[1735297-20190708232905017-1639594751.jpg]: /images/20211211/756de9bf6f2f43a0b5fc36b1b07c9075.png
[1735297-20190708232928089-982738339.jpg]: /images/20211211/09718d891b5b4cc9bcc14bd49e8da96a.png
[1735297-20190708233834201-1279474082.jpg]: /images/20211211/7d5d84154dd944c8a4f0ea42262e17e3.png
[1735297-20190708233149490-1457232826.jpg]: /images/20211211/b1eb343a41de49d29d97dfe5b234ff26.png
[1735297-20190708233847634-517781561.jpg]: /images/20211211/d088892d1ba2402bb117bb90fa744431.png
[1735297-20190708233432120-898943379.jpg]: /images/20211211/e9e243018939400a99feceb61ff82395.png
[1735297-20190708233900604-613005091.jpg]: /images/20211211/b3637c16f57046afabfe7524af3ade00.png
[1735297-20190708233910361-1291848041.jpg]: /images/20211211/b05b15e871f04f768c2f8bc80e6672e1.png

发表评论取消回复

表情：

评论列表（有 0 条评论，222人围观）

还没有评论，来说两句吧...

相关阅读

相关 CTF题库>实验吧>1000

道题终于让我找到了 360的重要性我们下载后打开 ![2019082618242644.png][] 密码为纯数字 1000的特殊含义 1000二进制 ...

灰太狼/ 2024年04月17日 06:25/ 0 赞/ 65 阅读

相关 CTF题库>实验吧>逆向观察

下载文件 ![20190826163837188.png][] 这种的不知道为什么不可以用ollydbg进行调试那么在IDA进行打开看看把直接看主函数...

悠悠/ 2024年04月17日 06:24/ 0 赞/ 50 阅读

相关 CTF题库>实验吧>10000000

找正确的输入下载后打开运行 ![20190826153719792.png][] 那么我们用 ollydbg打开看看（说实话我不太会动态调试） ![20190...

电玩女神/ 2024年04月17日 06:08/ 0 赞/ 45 阅读

相关 Redis这个内存回收，确实有点牛逼！！！

1. 过期 key 处理 Redis 之所以性能强，最主要的原因就是基于内存存储。然而单节点的 Redis 其内存大小不宜过大，会影响持久化或主从同步性能。我们可以通

妖狐艹你老母/ 2023年09月23日 18:14/ 0 赞/ 104 阅读

相关 springcloud都有什么组件？这个列表不得不看！

什么是springcloud？ springcloud：分布式微服务架构的一站式解决方案，是多种微服务架构落地技术的集合体，俗称微服务全家桶。 springcloud包

川长思鸟来/ 2022年11月24日 11:24/ 0 赞/ 133 阅读

相关 Problem A: 让动物们叫起来吧！

Problem A: 让动物们叫起来吧！ Time Limit: 1 Sec Memory Limit: 128 MB Submit: 926 Solved:

叁歲伎倆/ 2022年06月17日 06:13/ 0 赞/ 114 阅读

相关 Java单例模式——并非看起来那么简单

此篇幅也很详细：https://blog.csdn.net/chenchaofuck1/article/details/51702129 Java中单例(

不念不忘少年蓝@/ 2022年05月28日 05:28/ 0 赞/ 126 阅读

相关 Shell入门看我吧

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 背景之前写了系列的shell实战的文章，得到了挺

Bertha 。/ 2022年01月14日 19:23/ 0 赞/ 306 阅读

相关实验吧 recursive write up

这是一个python写的文件推测是用Freeze打包所以必有一个Py\_FrozenMain函数 ![1550914-20190330210511830-1536

今天药忘吃喽~/ 2021年12月15日 12:25/ 0 赞/ 213 阅读

相关这个看起来有点简单!--------实验吧

题目地址：http://www.shiyanbar.com/ctf/33 进入题目 ![1735297-20190708232611401-450171067.jpg][]

淡淡的烟草味﹌/ 2021年12月12日 05:13/ 0 赞/ 223 阅读