ctfshow web17

ctfshow web17

  • 题号:web17
  • 难度:⭐
  • 考点:信息收集(sql备份泄露)
  • 日期:2026-9-5

题目描述

Pasted image 20260905195800

解题思路

1.根据题意得知有sql文件泄露,直接用dirsearch扫描即可 2.访问下载sql备份文件查询flag

Payload / 关键操作

1.目录爆破
2.查询

复现截图

Pasted image 20260905200114 2. Pasted image 20260905200135 Pasted image 20260905200147

对应课程章节

信息收集

踩坑记录 / 复盘

无