CTF练习：SQL注入之X-Forwarded-For报头

CTF练习：SQL注入之get参数注入 环境准备 信息收集 漏洞挖掘 sqlmap注入 上传shell脚本（copy） 拿到靶机shell（copy） 靶机地址： 链接: https://pan.baidu.com/s/1u-br8L4Lk4X7EGS7kROhMQ 提取码: 2fmj 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP

>>阅读原文<<