SQL注入漏洞测试(布尔盲注)

一、点入维护通知 二、用sqlmap依次跑出数据库名，表名，列名，最后在name和password行中获取指定值为mozhe和一串md5加密的密码，将密码解密，登陆进入页面获得key 获得数据库名stormgroup web 获得表名member 获得列name，password 获取name，password行的值 登录，获得key sql

>>阅读原文<<