使用sqlmap 代替access 注入中轉

背景：測試站點是ASP的程序，經測試 shownews.asp?id=61存在注入 程序員 GET方法 shownews.asp?id=61 and 4>1 返回警告sql 改爲POST方法，仍然出現警告cookie 最後，測試cookie注入，以下圖，在控制檯提交document.cookie="id="+escape("61 and 4>1")，新增cookie項id，而後再次訪問showne

>>阅读原文<<