前面的关卡可以看 https://blog.csdn.net/shao65308/article/details/132553766
第 16 关 Access数据库安全吗?
下载文件后,用记事本打开 flag.mdb,查找字符串 flag
发现没找到,往下翻了一下,看到这个:
问号后面到点之前共 31 个字符,还差一个,通过前面的 lag
能看出这就是 flag,而且问号就是第一个字符。
本来想用什么工具注入啥的,想了一下,就差一位,最多试 16 次就能试出来,构造一堆字符串去一个个试就好了:
最后提交通过,flag 是 5 开头的。