Recent Content by vlong0595

Gợi ý cho mình bài RE này sử dụng ollydbg với. Mình mới làm quen phần này . https://drive.google.com/open?id=0B_N8ZgukUfocS3JaNFVZLXhoQVE

À ok rồi. Dùng bảng columm của bạn là được. Sao bạn biết thêm flag vào trong đấy hay vậy?

Mình làm toàn bị thông báo lỗi này

ax. Do bản sqlmap hay sao vậy. Mình dump hoài mà nó không hiện flag nên mới thấy lạ. Copy nguyên câu lệnh của bạn thì chỉ ra bảng như trên ấy. Database: db_profile Table: tbl_manage [1 entry] +----+-----+-------+ | id | age | uname | +----+-----+-------+ | 1 | 17 | Tony | +----+-----+-------+...

Gợi ý giúp mình là do mình viết lệnh thiếu hay do điều gì vậy. Mình mới tìm hiểu CTF có gì giúp mình với. Thanks bạn vì những gợi ý nhé.

Bảng tbl_manage còn có cột khác à bạn. sqlmap -u http://lab10.wargame.whitehat.vn/web006/index.php?id=1 -D db_profile -T tbl_manage --columns Mình dùng lệnh này thì không thấy cột nào nữa.

Database: db_profile Table: tbl_manage [1 entry] +----+-----+-------+ | id | age | uname | +----+-----+-------+ | 1 | 17 | Tony | +----+-----+-------+ Đây là những gì mình tìm được trong bảng tbl_manage

Mình cũng đọc gợi ý này rồi. Chỉ là lúc tìm trong bảng đấy mình thấy mỗi tên thôi mà nhỉ @@.

Mình thấy nó lỗi sql injection. tìm tất cả các bảng mà chẳng thấy flag đâu cả -_-.