SQL注入漏洞測試(布爾盲注)

一、點入維護通知 二、用sqlmap依次跑出數據庫名，表名，列名，最後在name和password行中獲取指定值爲mozhe和一串md5加密的密碼，將密碼解密，登陸進入頁面獲得key 獲得數據庫名stormgroup web 獲得表名member 獲得列name，password 獲取name，password行的值 登錄，獲得key sql

>>阅读原文<<