pikachu靶場 字符型注入（sqlmap注入參數，針對GET方法）

pikachu靶場 字符型注入可以用BurpSuit進行操作，可以獲取到所有用戶，但是要獲取數據庫的表內容我們還是用SQLMAP進行。 SqlMap注入中，上次是採用POST表單的注入，這次我們講解GET方法取表的內容。 參數返回：GET /pikachu/vul/sqli/sqli_str.php?name=1&submit=%E6%9F%A5%E8%AF%A2 HTTP/1.1 E:\safe

>>阅读原文<<