sqlmap獲取字符型sql注入flag

1.題目 2.已知字符型sql注入，便沒有去試弱口令，直接用sqlmap方法進行注入。 3. 發現使用過程中有趣的一點，sqlmap.py是一點點幫助我找到flag的，一點點寫出來的。 最後得出完整flag。 4. 解出題目 使用有效的工具能事半功倍。

>>阅读原文<<