lailaiskyn https://blog.hatena.ne.jp/lailaiskyn/ 眠気 https://lai.hateblo.jp/ writeup 参加してました。 containers foremostして出てきたpngの文字列を合わせるだけだった 最初と最後の文字列は切れてたけどどうせcと}だろうと思ってそのまま投げたら通ったので良かった [warmup] Ramen SQL injection。 union selectでinformation_schemaからtableとかcolumnとか探してたけどguessしていきなりflagでやっても良かった気がする ' or 1 union select 1,1 ; -- => 列の数を確かめる ' or 1 union select table_name, column_name fro… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Flai.hateblo.jp%2Fentry%2F2019%2F05%2F27%2F185102" title="SECCON Beginners CTF 2019 writeup - 眠気" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/l/lailaiskyn/20190527/20190527183053.png Hatena Blog https://hatena.blog 2019-05-27 18:51:02 rich https://lai.hateblo.jp/entry/2019/05/27/185102 1.0 100%