關於 sqlmap 注入的疑惑,sqlmap 是如何拿到資料庫資料的呢?

逗爸比發表於2020-11-19

我現在用 sqlmap 注入,發現了注入點,然後 sqlmap 就能獲取到資料庫的資料。
我的疑惑是,sqlmap 也只是透過請求中帶不同的引數實現的注入,我試過用 sqlmap 的注入直接發起請求,介面返回的還是正常的資料並沒有額外的資訊,那 sqlmap 是怎麼獲取到的介面返回之外的資訊呢

注入示例如下:
https://www.test.com/api/u/list?pageSize=20&commonSearch=9802") AND (SELECT 7051 FROM (SELECT(SLEEP(5))) iTNP) AND ("rptc" LIKE "rptc

相關文章