LEVEL 1

baby-union

web

Author

avatar
Dreamhack
No badge

First Blood!

nnnndpd
No badge
Solved in just 11 minutes!
This challenge is from Dreamhack CTF Season 4 Round #8 (🌱Div2) .

Description

Description

로그인 시 계정의 정보가 출력되는 웹 서비스입니다.
SQL INJECTION 취약점을 통해 플래그를 획득하세요. 문제에서 주어진 init.sql 파일의 테이블명과 컬럼명은 실제 이름과 다릅니다.

플래그 형식은 DH{...} 입니다.

Solvers 273

새우
No badge
No badge
poppo25
No badge
wonjjani
No badge
기생충
No badge
hackerz5
No badge
ytaoz
No badge
1523423
강의 수강: 10
권희정
No badge
Kround1
강의 수강: 1

Comments 3

ytaoz
No badge
When I get field 'sflag' I don't know how to continue
avatar
사용자
CTF Second Place
좋은 연습문제입니다~
avatar
MerryQ
워게임: 50
data보내는거 못봐서 blind sql로 삽질했네요 ㅋㅋ

Feedbacks 52

Questions 0

Need help? Ask your question and get hints!
Ask Questions
There are no questions about the challenge yet.