【XCTF 攻防世界】WEB 高手进阶区 ics-04

打开链接是一个网页，只有右上角的注册和登录可以打开 这里登陆一下 使用sqlmap发现没有sql注入漏洞 下面还有一个忘记密码，点进去看一看 直接用sqlmap跑同样跑不出来结果 这是想到会不会是post方式注入漏洞 我们用bp获取一下发送的数据 然后再用sqlmap sqlmap.py -r head.txt --dbs 获取表名 python sqlmap.py -r head.txt -D

>>阅读原文<<