Ramp Summer Intern CTF challenge

哦懂了，a-0, z-26，7个字母加起来要42，那个stream，调很多遍发现只有7个字母重复，然后按出现频率从大到小组合成一个有意义的单词

lyyc 发表于 2022-9-22 21:35
看了下感觉还挺有意思的，进去之后是一个sqlite的注入，在另一个表里取得四个URL分别对应四个题：

要 ...

请问怎么能够进去找到那个sql呀？我看到了题目，但没看到sql

loosha97 发表于 2022-11-2 10:50
请问怎么能够进去找到那个sql呀？我看到了题目，但没看到sql

这个网站本身就是个sql注入，从链接就能看出来

lyyc 发表于 2022-11-2 16:27
这个网站本身就是个sql注入，从链接就能看出来

怎么知道是哪个sql table呢？尝试了很多组合都不行

补刀斧大树 发表于 2022-11-2 16:30
怎么知道是哪个sql table呢？尝试了很多组合都不行

你搜下sqlite注入怎么获得表名，表名存在schema里不是试出来的😂

lyyc 发表于 2022-9-22 21:35
看了下感觉还挺有意思的，进去之后是一个sqlite的注入，在另一个表里取得四个URL分别对应四个题：

要 ...

跟着报错内容改的那个，具体是怎么改？我发现他会重定向到?q=hello，就改成了?q=select%20H。然后就提示我containsAnL，但我改成?q=select%20HL，提示依然没变。是我哪里搞错了吗

lyyc 发表于 2022-9-22 20:35
看了下感觉还挺有意思的，进去之后是一个sqlite的注入，在另一个表里取得四个URL分别对应四个题：

要 ...

请问这个请求头应该怎么改呢，现在四个URL都返回403

微信用户_9zhxy 发表于 2023-2-11 18:58
请问这个请求头应该怎么改呢，现在四个URL都返回403

请问你解决了么？今天也是看到了这个问题

lyyc 发表于 2022-11-2 15:27
这个网站本身就是个sql注入，从链接就能看出来

懂了 谢谢诶

kenJ 发表于 2023-2-10 00:20
跟着报错内容改的那个，具体是怎么改？我发现他会重定向到?q=hello，就改成了?q=select%20H。然后就提示 ...

你试试别的词。exception，是说不要开头H，不是说要。