【XCTF 攻防世界】WEB 高手进阶区 ics-04

打开链接是一个网页，只有右上角的注册和登录可以打开


这里登陆一下 使用sqlmap发现没有sql注入漏洞

下面还有一个忘记密码，点进去看一看

直接用sqlmap跑同样跑不出来结果

这是想到会不会是post方式注入漏洞

我们用bp获取一下发送的数据
然后再用sqlmap
sqlmap.py -r head.txt --dbs

获取表名
python sqlmap.py -r head.txt -D cetc004 --tables
获取列名
python sqlmap.py -r head.txt -D cetc004 -T user --columns

用这个账号再去注册
随便输入信息
然后登陆
即可获得flag