LIGHT (数据库操作)
可以ping通
提示不需要nmap扫描直接nc连接就行
输入用户名后会提示密码
应该是从数据库中提取名字和对应的密码?
但是当我输入'的时候就会报错,很明显存在sql注入问题
闭合一下发现:
由于我们还不知道用户表的名称，我尝试使用 mysql、mssql、oracle、postgres 中的 INFORMATION_SCHEMA 列出所有数据库/表，但均不起作用。
想要了解程序使用的是哪种sql数据库
参考： https://stackoverflow.com/questions/57017469/solving-unrecognized-token-error-while-using-sqlite-insert-command
这应该是第一个表
从里面查询
继续查询password
查询标志位
查询用户名“flag”的密码，这将输出答案。
