記一次校園網滲透經歷

首先注入點是這裏，其實原來右邊是沒有這個通知公告的，加了以後就加出問題來了，這個其實是一個用於登錄校園網wifi的網站 網址http://***/index.php/index/notice/id/1 點進去是一個上網須知 懷疑id/1中 1爲注入點，上sqlmap！！ sqlmap -u 「http://**/index.php/index/notice/id/」 --level 3 跑出來發現

>>阅读原文<<