看雪 KCTF GMAE 第 16 关 Access数据库安全吗？
·
注意：此文章已经被我移动到 博客园，若发现此处访问受限，请移步博客园。
前面的关卡可以看 https://blog.csdn.net/shao65308/article/details/132553766
第 16 关 Access数据库安全吗？
下载文件后，用记事本打开 flag.mdb，查找字符串 flag 发现没找到，往下翻了一下，看到这个：
问号后面到点之前共 31 个字符，还差一个，通过前面的 lag 能看出这就是 flag，而且问号就是第一个字符。
本来想用什么工具注入啥的，想了一下，就差一位，最多试 16 次就能试出来，构造一堆字符串去一个个试就好了：
最后提交通过，flag 是 5 开头的。
DAMO开发者矩阵，由阿里巴巴达摩院和中国互联网协会联合发起，致力于探讨最前沿的技术趋势与应用成果，搭建高质量的交流与分享平台，推动技术创新与产业应用链接，围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐
6
0- 0
已为社区贡献2条内容
所有评论(0)