CTF—攻防練習之HTTP—SQL注入(X-forwarded-For)

主機：192.168.32.152html 靶機：192.168.32.162sql  nmap,dirb掃ip，掃目錄數據庫 在後臺發現一個login，登陸界面post 而後直接上掃描器AVWS，發現存在X—Forwarded—For類型的時間盲注htm    那直接sqlmapblog sqlmap -u "192.168.32.162"  --headers="X-Forwarded-For

>>阅读原文<<