难度:1
方向:Web,SQL注入
题目描述:无
题干界面
本人思路
-
这个题目的题目描述为无,但在进入了题目界面后,提示了这样子的一句话。
翻译过来就是输入id,且尝试绕过,查看源代码,发现源代码只有这一句话,也没有其他信息。 -
CTF攻防就是信息的整理和收集,然后把所有细节加起来考虑出方向。
- 题目 inget,应该是使用get请求的意识
- 而提示的那句话,please enter ID,and try to bypass, 猜测应该是以id作为参数,然后尝试绕过
-
下面将是我的思路,以id作为参数然后作为绕过
1)尝试id=1,会出现什么结果。结果就是无事发生,是老样子
- 尝试把id的位数输大一点,是不是又长度判断.结果还是老样子。然后我猜想是不是id要爆破?所以我在一个虚拟机一边进行了爆破