BugKu之成績單

成績單(Web) 輸入1並進行抓包。 然後按右鍵，點擊copy to file保存文件，這裏我保存到了C盤 333.txt。 然後打開sqlmap開始爆庫:sqlmap.py -r 「C:\333.txt」 -p id –current-db -r –> 加載一個文件 -p –>指定參數 –current-db –>獲取當前數據庫名稱（current前有兩個-） 可以看到它的數據庫爲 ‘skctf

>>阅读原文<<