8.31 BUUCTF SQL COURSE 2

关键在于找到注入点！！！
正常查看无论怎么找都看不到任何有

?xxx=xxx

的这种注入点

KEY！

打开热点新闻 在网络选项卡中查看到
image

复制url后用SQLMap 常规操作 1min 全部爆出来了
image

SQL注入题目的关键就在于找注入点！！！

注入技巧反而是其次的SQLMap太强了！

posted @ 2023-08-31 16:20  N0zoM1z0  阅读(508)  评论(0)  编辑  收藏  举报