合天-http头注入

看到题目http头注入 直接看题目 一、开抓 抓包根据题目，可以从referer或者xff入手 所以直接referer：*标注应该注入的地方，直接用sqlmap注入 二、sqlmap注入 直接batch 这里我尝试过直接dump，发现太乱了，可以深入点再dump 三、各种注入过程 –dbs –table 接下来可以直接dump爆破了。这题就是熟悉下sqlmap的post注入

>>阅读原文<<