XCTF攻防世界-NewsCenter-SQL簡單注入-sqlmap注入

題目地址：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4686&page=1 我們進入頁面 觀察界面我們考慮到是sql注入 這裏我們演示的是sqlmap的注入方法 首先我們頁面的post請求進行抓包操作 隨便輸入一點內容 這就是我們抓下來的包了 將這些保存爲1.txt 放到sqlmap中去跑 輸入命令：p

>>阅读原文<<