pikachu靶场 字符型注入（sqlmap注入参数，针对GET方法）

pikachu靶场 字符型注入可以用BurpSuit进行操作，可以获取到所有用户，但是要获取数据库的表内容我们还是用SQLMAP进行。 SqlMap注入中，上次是采用POST表单的注入，这次我们讲解GET方法取表的内容。 参数返回：GET /pikachu/vul/sqli/sqli_str.php?name=1&submit=%E6%9F%A5%E8%AF%A2 HTTP/1.1 E:\safe

>>阅读原文<<