SQLi “百度杯”CTF比赛 九月场
Posted ha0z
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了SQLi “百度杯”CTF比赛 九月场相关的知识，希望对你有一定的参考价值。
试一下1=1 发下username为空，说明哪里出问题了，是没有注入吗？还是被过滤了？试一下#号的url编码%23
编码后，返回的结果是对的，证明是的，有注入
1=2就返回空了
看了wp，就觉得自己的sql的查询还给老师了
结果用了内联查询，但是sqlma跑出来说有bool的还有时间的注入
目前不知道怎么搞，然后后面的就是普通的手注了，我觉得这道题目的关键就是那个内联查询
以上是关于SQLi “百度杯”CTF比赛 九月场的主要内容，如果未能解决你的问题，请参考以下文章
百度杯”CTF比赛 九月场Upload ---------i春秋