[GXYCTF2019]BabySQli

看了大佬的博客，勉强整出来了，详细的写一下我的思路。 错误思路： 观察发现是post传值，想用sqlmap一把嗦，BP抓包=>sqlmap 得到数据库：web_sqli 表：user 字段：passwd 得到密码是cdc9c819c7f8be2628d4180669009d28 得到passwd以后想爆一下username：admin 爆是爆出来了，没啥乱用。撞库也撞不出来，没辙了。 正确思路：

>>阅读原文<<