宽体Meme库查询

XSWCTF2025
Web
发布日期:   2025-11-17

Web - 宽体Meme库查询 Writeup

sqlmap神力助我

就一个GET参数q 要么SSTI要么SQL
结合题目联想到宽字符SQL注入
两分钟尝试手注有WAF 一分钟敲sqlmap命令行 两分钟sqlmap跑完 拿到flag
sqlmap神力

感谢出题人审阅 辛苦了

文章作者: 菜叶片
文章链接: https://叶片.xyz/2025/11/17/%E5%AE%BD%E4%BD%93Meme%E5%BA%93%E6%9F%A5%E8%AF%A2/
版权声明: 本博客所有文章除特別声明外，均采用 CC BY 4.0 许可协议。转载请注明来源 菜叶片 !
XSWCTF2025
  目录