本文介绍了通过sqlmap工具利用--tamper参数绕过空格过滤，读取远程文件获取key，并使用Burp Suite修改上传文件后缀，附加一句话木马，利用蚁剑连接并获取key。接着通过base64编码的文件读取方法，进一步获取key值。最后通过命令注入获取key。
172.16.12.100:81
进入答题 发现后边可以直接更命令 所以尝试输入数字发现空格被过滤掉了
打开sqlmap 直接输入（--tamper=space2hash.py 空格的意思）一路回车默认就行
python sqlmap.py -u "http://172.16.12.100:81/vulnerabilities/fu1.php?id=1" --tamper=space2hash.py --file-read=/tmp/360/key
最后得到的结果放在了C盘下，我们直接去查看这个路径
最低0.47元/天 解锁文章
1390
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
