CTF/CTF練習平臺-成績查詢【sqlmap post方法】

原題內容： 快來查查成績吧 http://120.24.86.145:8002/chengjidan/ 學習資料： SQLMap中文參數用戶手冊 sqlmap WAF繞過/tamper詳解 這題還是很基本的注入，首先手工嘗試 延時五秒顯示，結果是和只輸入1一樣，很明顯，這是一個注入點，然後sleep既然是有效果的，不煩試一試sqlmap 這裏用到了post方法，理解見上方資料 將數據bp卡下來，存

>>阅读原文<<