【CTF-MISC-日志文件】盲注日志分析

发布时间:2026/7/27 22:48:19
【CTF-MISC-日志文件】盲注日志分析 题目2025陇剑杯决赛第二部分which_sql我的数据库被攻击了解题过程使用klogg粗略浏览发现是SQL盲注的日志且最终盲注目标为 public.ctf_flags里面的flag_content将log文件改成csv文件然后用WPS读取筛选包含flag_content 的数据并且去除“执行查询”这样的数据保留!%3D这样的数据!%3D就是!后面跟的数据就是盲注成功的数据将结果进行编码转换方便阅读理解进行高级分列需要WPS会员flag{wwwWow_u_2re_sql_master}