WEB 1.签到 打开url 发现要通过get传值 http://219.219.61.234:32000/?it=BXS 使用hackbar 将中间出现的base64码转成字母得到flag 2、SQL_1 判断为post注入,有点费事,准备直接用sqlmap跑 使用burp抓包 直接放入文本文档www.txt 中使用sqlmap 输入指令sqlmap -r www.txt -dbs 暴库