關於 sqlmap 注入的疑惑,sqlmap 是如何拿到資料庫資料的呢?

逗爸比發表於2020-11-19

我現在用sqlmap注入,發現了注入點,然後sqlmap就能獲取到資料庫的資料。
我的疑惑是,sqlmap也只是通過請求中帶不同的引數實現的注入,我試過用sqlmap的注入直接發起請求,介面返回的還是正常的資料並沒有額外的資訊,那sqlmap是怎麼獲取到的介面返回之外的資訊呢

注入示例如下:
https://www.test.com/api/u/list?pageSize=20&commonSearch=9802") AND (SELECT 7051 FROM (SELECT(SLEEP(5)))iTNP) AND ("rptc" LIKE "rptc

相關文章