Blind SQL to'liq
Web
🔴 Qiyin
500 ball
0 ta yechim
Boolean-based blind SQL injection. Har bir so'rov True/False qaytaradi.
URL: /user?id=1
True: sahifa ko'rinadi
False: 'User not found'
Flag birinchi belgisi: ORD(SUBSTRING(flag,1,1))=78 → True (N=78)
Flagni belgima-belgi toping: NULL{blind_sqli}
🚩 Flag topshirish
Flag topshirish uchun
tizimga kiring
yoki
ro'yxatdan o'ting.