绕过验证码进行SQL注入
参考文章:感谢大佬的分享!
https://zhuanlan.zhihu.com/p/47653210
很多时候,在测试登录框注入的时候,会遇到有验证码。
这里考虑验证码单次输入不失效的场景。
首先,配置好burpsuite和chrome,输入admin\’ 密码随意,正确的验证码。
把request请求copy to file.然后不要关闭浏览器与burpsuite。
打开SQLMAP进行注入. SQLMAP -r raw.log –proxy=”http://127.0.0.1:8080“
这样就可以使用burpsuite进行代理注入。