likecode
| ID： | 5577 |
|---|---|
| 标题： | likecode |
| 描述： | None |
| 类型： | PWN |
| 网站： | qsnctf |
| 题目链接： | https://www.qsnctf.com/#/main/driving-range?page=2&category=6 |
| 赛事： | 第一届贵州理工校赛 |
| 年度： | None |
| Flag值： | 第一届贵州理工校赛的SQL注入解题答案 |
| writeup： |
https://blog.csdn.net/hj06112/article/details/148124716 该答案通过报错注入技术利用extractvalue函数，构造id=1' (extractvalue(...)) '1'='1 payload实现字段提取，完整过程包含表名、列名及flag分段提取步骤，与网页内容描述一致 1。 |