攻防世界web NewsCenter writeup

进入在线场景 首先有报错信息，可以了解到可能要使用sql注入相关知识，因为涉及到数据库。 根据题目描述刷新页面进入： 有搜索框和从数据库里调出来的内容。 尝试使用工具sqlmap 在搜索框进行输入并用burpsuite进行抓包 把抓包得到的http头存至桌面随意命名为3.txt 接着用终端打开桌面开始输入sqlmap命令 先查看其所有的数据库 1.sqlmap -r 3.txt -dbs 看到有两

>>阅读原文<<