/var/log/life.log Голосов: 1 Адрес блога: http://vampirus.ru Добавлен: 2008-05-24 03:16:38

Прохождение WannaEmail? ufoctf 2017

2017-04-04 17:36:44 (читать в оригинале)

Переходим на страницу задания и видим форму для ввода имени и список доступных контактов. Вводим IvanUfolog получаем переход по адресу http://52.174.39.85:5000/IvanUfolog. Добавляем кавычку - ошибка. '-- бинго sql-injection. Смотрим дальше 1http://52.174.39.85:5000/IvanUfolog' union select 1,2,3-- Неужели обчная инъекция? Но не тут то было information_schema.tables недоступна, version() не работает. Похоже, что WAF, но как то всё странно.