合天-http头注入

看到题目http头注入
直接看题目

一、开抓

抓包根据题目，可以从referer或者xff入手
所以直接referer：*标注应该注入的地方，直接用sqlmap注入
二、sqlmap注入

直接batch
这里我尝试过直接dump，发现太乱了，可以深入点再dump
三、各种注入过程

–dbs
–table

接下来可以直接dump**了。这题就是熟悉下sqlmap的post注入