/pwnthybytes_2019_web_babysql

Primary LanguagePHP

PwnThyBytes 2019 Baby sql

题目详情

  • PwnThyBytes 2019 Baby sql is not baby anymore（题目名太长了）
  • I had problems in the past with SQLi so I searched for recommendations. I know for sure that PHP addslashes is a pain and nobody can bypass this.
  • Difficulty: Medium.

考点

  • 代码审计
  • SQL注入

启动

docker-compose up -d
open http://127.0.0.1:6385/

Writeups

https://tiaonmmn.github.io/2019/10/08/PwnThyBytes-2019-Baby-sql-is-not-baby-anymore/

题目说明

  • Flag位于files/flag中，Docker中位于/flag。本题flag位于数据库，在index.php中有一段读/flag并写入数据库的代码。
  • 部署时不需要给出源码，页面有提示。

版权

  • 该题目复现环境尚未取得主办方及出题人相关授权，如果侵权，请联系本人删除（tiaonmmn@live.cn）