攻防世界NewsCenter思路

打开环境后发现是这样一个页面 考虑到xss或者sql注入，尝试了alert无果，便试试sql注入，随便输入aaa后使用burp抓包 将这些保存在1.txt里，用sqlmap抓包，命令：sqlmap.py -r 1.txt --dbs 这里看到一个news，在继续，命令：sqlmap.py -r 1.txt -D news --dump 最后就得到flag啦！！！

>>阅读原文<<