综合漏洞low

靶机102攻击机108 nikto 扫描到两个页面 config.php打开空白，源代码也空白 login.php不知道为社么反应时间特别慢，burp抓包看到源代码 加载好长好长时间终于显示出页面， 页面跳转至 用Burpsuite抓取,复制包头,gedit request.raw复制进去 sqlmap -r request.raw --level 5 --risk 3 --dbs --dbms

>>阅读原文<<