i春秋新春战疫—web—简单的招聘系统

打开靶机

 打开后看到登录界面

 利用万能密码，以admin身份登录

 登录成功后看到如下界面

在Blank Page界面内发现注入点，抓包

 保存在sqlmap目录下test.txt文件夹，使用sqlmap查看数据库信息

 查看数据表信息

 查看表内字段

发现flag，查看其中信息

 成功拿到flag