bugku---這是一個神奇的登陸框 (burp配合sqlmap實例)

題目 http://123.206.87.240:9001/sql/ 隨便輸入賬號密碼，然後打開burp進行攔截，並生成該頁面的文件，保存到本地 然後使用sqlmap工具 構造相應語句 首先爆數據庫 python E:\Python27\sqlmap\sqlmapproject-sqlmap-6d48df2\sqlmap.py -r"D:\test.txt" admin_name --dbs 繼續

>>阅读原文<<