這個看起來有點簡單!--實驗吧

這個看起來有點簡單! 手工檢測是否存在sql注入（經典id=1'加入單引號提交,結果:若是出現錯誤提示，則該網站可能就存在注入漏洞） 使用sqlmap爆出當前數據庫my_db 發現可能藏有key值的thiskey表 進一步爆出字段k0y並獲得key值。 查看手冊sql map python sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id

>>阅读原文<<