mysql insert 注入_SQLMap Insert注入踩坑记

*本文原创作者：Conan，本文属 FreeBuf 原创奖励计划，未经许可禁止转载

前言

本篇文章是在做ctf bugku的一道sql insert盲注的题(题目地址:insert盲注)中踩到的坑，觉得还挺有趣的，于是便有了今天的文章，如有纰漏还望大佬们多多指正。

进入主题

1. 判断注入点

明显的insert类型的注入，注入点在X-Forwarded-For，但关闭了错误提示并且没有回显，因此只能进行时间盲注获取flag。

2. 使用sqlmap获取数据(首先说明一下，网上有这道题的writeup,编写python脚本暴库，但懒人表示能sqlmap就sqlmap吧，虽然可能需要踩坑。)

(1)直接使用sqlmap看看能否判断python sqlmap.py -r testfiles/xtest2 -v 3 --technique T --level 3 --risk 3 --dbms MySQL

可以看到sqlmap识别为false positive，原因是图片中箭头所指的payload:' OR 6634=IF((58=58),SLEEP(5),6634) AND &#