Sqlmap盲注的過程分析

用一道bugku的CTF的題目來作爲分析對象 https://ctf.bugku.com/challenges 裏面的 分析類 裏的 信息提取 初初看數據包。先過濾非HTTP的流量，便於分析。Wireshark中執行過濾 http   先看前面的可以看到。Sqlmap進行了試探性的注入點探測。從前面的幾個數據包就可以知道Sqlmap請求的時候是進行了URL編碼的。不易理解。不過還好接下來看響應包的

>>阅读原文<<