CTFHub(1) SQL注入題目injection

CTFHub(1) SQL注入題目injection 現分享CTFHub上的一道SQL注入題目injection 方法：使用sqlmap進行注入 如下圖，可見一個GET傳參，可能爲SQL注入。 進入sqlmap文件夾，使用sqlmap進行注入。 sqlmap運行結果如下 可知存在SQL注入漏洞，使用sqlmap爆出所有數據庫 sqlmap運行結果如下 由於information_schema爲系統

>>阅读原文<<