ctf實戰 掌控安全的靶場 第一關通關記錄

第一關 進入傳送門  發現是一個貓舍網站  點擊查看新聞   進入貓舍界面內 網址爲http://120.203.13.75:6815/?id=1  疑似可注入  嘗試 and1=1回顯正常 嘗試 and1=2回顯失敗 存在sql注入  可以選擇手工注入  也可以直接用工具   這裏我用的是sqlmap（一個很強大的工具） sqlmap具體使用方法自己百度 貼一個比較好的教程 http://www

>>阅读原文<<