二阶SQL注入工具

Question

正在做一个CTF，需要进行二阶SQL注入。所有这些都是手动完成的，但是对于是否有一些工具可以使流程自动化感兴趣。

一个页面允许您通过URL参数将查询添加到单元格中，而另一个页面执行该查询，并将其放入格式良好的表中，而不只是转储该查询的结果。

谢谢

Answer 1

是的，sqlmap有一个二阶参数。

从文件中：

--second-order=S.. Resulting page URL searched for second-order response。

有关更多信息，请参见https://github.com/sqlmapproject/sqlmap/wiki/Usage。