sqltest

sqltest 打开流量包，有http协议，追踪http流 可以看出，应该是在进行盲注 导出为CSV文件进行分析 既然是要找flag，肯定查询语句中有包含flag，在这个文件里搜索…