墨者学院-X-Forwarded-For注入漏洞实战

先尝试admin/admin看到提示框，由于我的弹框是乱码，不会解决，哪位大佬会的话麻烦评论一下 然后猜测是要用这个ip访问，后来看了别人的简书，提示内容大致是登录失败，ip已被记录，所以存在X-Forwarded-For注入 burpsuit抓包 然后保存为名为xxx.txt的文件 sqlmap进行爆破 sqlmap.py -r xxx.txt --dbs --batch 爆数据库   sqlm

>>阅读原文<<