挖洞隨筆-突破NTLM使用SQLMAP進行注入

突破NTLM使用SQLMAP進行注入 首先在這裏做一個道歉，《尋找SQL注入(2)》這篇文章可能又要咕咕咕了，因爲暑假來了，更多的時間是補習班，再加上我準備提前一年準備高考，所以暫時沒有辦法去寫這篇文章了。     這篇隨筆，是前幾天在一次挖洞過程中學到的新的知識，在進行SQL注入測試的時候，突然發現此站點有對傳輸數據進行NTLM認證，使用Burp沒有辦法通過認證登錄網頁，會進入一個死循環的登錄頁

>>阅读原文<<