sqlmap绕过d盾_记一次sqlmap --os-shell getshell过程的坑

目标站点

输入帅比' or 'a'='a 并随意输入一个密码，提示密码错误，就不多bb了直接sqlmap一把梭。

来坑了来坑了，这个位置的注入死活没跑出来，可能的原因：

1.我太菜 √

2.站点为https然而我没有在数据包里面添加:443 ×

登录系统后发现整个系统都是注入，随便找了个其他地方开始了注入……

在host后面添加:443

host后面没加:443之前就一直没跑出来，并且sqlmap提示404，而且sqlmap跑的过程中说数据库的类型可能有四种，并且就一直没注入成功。大致情况如下：

404……404

在数据包里面的host后面添加了:443之后就成功跑出来了。

开始被各种教做人的步骤：

第一步、查看是否DBA权限

sqlmap.py -r x.txt --is -db

DBA：T