初學sqlmap 實驗吧wp

初次接觸sqlmap。

首先判斷是否存在注入點，先在網址後加'。

然後

可以判斷存在注入點。然後就可以使用sqlmap。首先查看當前數據庫。

發現數據庫名爲my_db;然後爆表名。

繼續爆thiskey表的列。

接着爆

拿到key。