weixin_53271760的博客

原创 sqli-labs题目

手动注入还不太熟悉，这里使用sqlmap进行注入。less1step 1利用sqlma扫到当前数据库名如图，数据库名为“security”step 2数据库名知道后，开始扫表名扫到的结果如上图所示我们想要得到的是loginname和password信息，故下一步开始扫表“users”下的列step 3结果如下探出了username和passwordstep 4上一步得到列名后，直接抛出列里面的数据完结...