ctf实战 掌控安全的靶场 第一关通关记录

第一关 进入传送门  发现是一个猫舍网站  点击查看新闻   进入猫舍界面内 网址为http://120.203.13.75:6815/?id=1  疑似可注入  尝试 and1=1回显正常 尝试 and1=2回显失败 存在sql注入  可以选择手工注入  也可以直接用工具   这里我用的是sqlmap（一个很强大的工具） sqlmap具体使用方法自己百度 贴一个比较好的教程 http://www

>>阅读原文<<