看雪 KCTF GMAE 第 16 关 Access数据库安全吗？

前面的关卡可以看 https://blog.csdn.net/shao65308/article/details/132553766

不想重新做一遍截图，这里就直接用 CSDN 的图片了

第 16 关 Access数据库安全吗？

下载文件后，用记事本打开 flag.mdb，查找字符串 flag 发现没找到，往下翻了一下，看到这个：

问号后面到点之前共 31 个字符，还差一个，通过前面的 lag 能看出这就是 flag，而且问号就是第一个字符。
本来想用什么工具注入啥的，想了一下，就差一位，最多试 16 次就能试出来，构造一堆字符串去一个个试就好了：

最后提交通过，flag 是 5 开头的。