有对黑客有研究的么~

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4257 天前的主题，其中的信息可能已经有所发展或是发生改变。

rt,学校的一个信息安全比赛，本来打算看看而已，结果被一个题困住了，打死搞不定，但是又很想知道~

知道V2EX大神多，求指导~

题目地址是： http://yutaiyuan.f3322.org/8/

谢谢！

黑客

题目

指导

13 条回复 • 2014-06-08 23:26:42 +08:00

RIcter

2014 年 6 月 8 日

這題直接秒啊

wdkwdkwdk

2014 年 6 月 8 日

@RIcter 很多不回显啊~原谅我注入不行

oott123

2014 年 6 月 8 日 via Android

我还以为真有信息呢，被骗了…

arc5ch

2014 年 6 月 8 日

。。。。这种也算题目么

wdkwdkwdk

2014 年 6 月 8 日 via iPhone

@oott123 哈哈哈，你太天真了

wdkwdkwdk

2014 年 6 月 8 日 via iPhone

@arc5ch

wdkwdkwdk

2014 年 6 月 8 日 via iPhone

@arc5ch 你一定是大神了

loading

2014 年 6 月 8 日 via iPhone

这是钓鱼吧，以后教务被黑先查你们！

wdkwdkwdk

2014 年 6 月 8 日

@loading 卧槽，我怎么没想到，果然是局外人看得清啊

vileer

2014 年 6 月 8 日

' or '1'='1
请叫我雷锋

vileer

2014 年 6 月 8 日

sqlmap撸起就ok了

wdkwdkwdk

2014 年 6 月 8 日

@vileer 这道题已经搞定了，现在在纠结http://yutaiyuan.f3322.org/9/ 这道题，cookie注入，猜不到字段名字

wdkwdkwdk

2014 年 6 月 8 日

@vileer 很奇怪，我发现我用sqlmap完全弱爆了啊，明明是注入点却告诉我不是，啊D都能把字段爆出来