BugKu之成绩单

成绩单(Web) 输入1并进行抓包。 然后按右键，点击copy to file保存文件，这里我保存到了C盘 333.txt。 然后打开sqlmap开始爆库:sqlmap.py -r “C:\333.txt” -p id –current-db -r –> 加载一个文件 -p –>指定参数 –current-db –>获取当前数据库名称（current前有两个-） 可以看到它的数据库为 ‘skctf

>>阅读原文<<