需要输入验证码的登录框使用SQLMAP进行注入攻击

多时候，在测试登录框注入的时候，会遇到有验证码。

这里考虑验证码单次输入不失效的场景。

 

首先，配置好burpsuite和chrome，输入admin' 密码随意，正确的验证码。

 

把request请求copy to file.然后不要关闭浏览器与burpsuite。

 

打开SQLMAP进行注入. SQLMAP -r raw.log --proxy="http://127.0.0.1:8080"

 

这样就可以使用burpsuite进行代理注入。