sqlmap跑post方式的注入時严衬,若后臺對token進行驗證并且token值變化,則使用簡單的sqlmap -u "xxxx" --data=""無法跑出來
此時使用如下命令:
sqlmap -u "http://localhost/test.php" --data="user=&token=" --csrf-token="token"? --csrf-url="http://localhost/test.php" --flush-session --batch -v 6 --dbs
或者其他方法: