2023年全国职业院校技能大赛中职组网络安全竞赛试题B模块—SQL注入测试(PL)

2023年全国职业院校技能大赛中职组网络安全竞赛试题B模块——SQL注入测试(PL)解析

题目

1.已知靶机存在网站系统,使用Nmap工具扫描靶机端口,并将网站服务的端口号作为Flag(形式:Flag字符串)值提交。

2.访问网站/admin/pinglun.asp页面,此页面存在SQL注入漏洞,使用排序语句进行列数猜测,将语句作为Flag(形式:URL无空格)值提交。

3.页面没有返回任何有用信息·,尝试使用联合查询进行SQL注入,构建基本查询语句进行SQL注入,将语句作为Flag(形式:语句无空格)值提交。

4.使用联合查询进行列数猜测,构建常规的联合查询列数猜测语句,将出现在文本框里4个字段的序号作为Flag值(形式:F1.F2.F3.F4)提交。

5.构建注入语句,查询数据库中管理员的敏感信息,将获取到密码信息作为Flag值(形式:Flag字符串)提交。

解析(包含flag)

你可能感兴趣的:(网络安全,网络,服务器,web安全,CTF)