墨者學院X-Forwarded-For注入漏洞實戰

1、 使用SQLmap，構造XFF,爆庫，爆表，爆列，dump,md5解密獲得密碼登陸，獲取key。 2、 爆庫 –batch #從不詢問用戶輸入，使用所有默認配置。 -r 從一個文件中載入HTTP請求 3、 爆表 4、 爆列 5、 Dump 6、 登陸獲取key

>>阅读原文<<