在線靶場-墨者-電子數據取證1星-日誌文件分析溯源(SQL注入IP地址)

打開靶場，下載日誌文件後打開日誌文件。 根據題意我們知道是有sql注入。對於數據庫的注入，主要是information_schema表，這裏包含了數據庫中表結構等關鍵信息，拖庫時非常依賴這個表。 關注敏感系統函數和關鍵詞，如sleep、union和select的語句等。 結合了這麼多的元素，都指向了103.8.68.129這個ip，所以這個ip就是我們要找的sql注入ip地址。 將此ip地址輸入靶

>>阅读原文<<