【XCTF 攻防世界】WEB 高手進階區 ics-04

打開鏈接是一個網頁，只有右上角的註冊和登錄可以打開 這裏登陸一下 使用sqlmap發現沒有sql注入漏洞 下面還有一個忘記密碼，點進去看一看 直接用sqlmap跑同樣跑不出來結果 這是想到會不會是post方式注入漏洞 我們用bp獲取一下發送的數據 然後再用sqlmap sqlmap.py -r head.txt --dbs 獲取表名 python sqlmap.py -r head.txt -D

>>阅读原文<<