绕过验证码进行SQL注入


参考文章:感谢大佬的分享!

https://zhuanlan.zhihu.com/p/47653210

很多时候,在测试登录框注入的时候,会遇到有验证码。

这里考虑验证码单次输入不失效的场景。

 

首先,配置好burpsuite和chrome,输入admin' 密码随意,正确的验证码。

 

把request请求copy to file.然后不要关闭浏览器与burpsuite。

 

打开SQLMAP进行注入. SQLMAP -r raw.log --proxy=""

 

这样就可以使用burpsuite进行代理注入。


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM