sqlmap获取字符型sql注入flag

1.题目 2.已知字符型sql注入，便没有去试弱口令，直接用sqlmap方法进行注入。 3. 发现使用过程中有趣的一点，sqlmap.py是一点点帮助我找到flag的，一点点写出来的。 最后得出完整flag。 4. 解出题目 使用有效的工具能事半功倍。

>>阅读原文<<