CTF-Bugku-分析-信息提取 最近刷题的时候看到了这道比较有趣的题.而且网上也没找到wp,所以分享一下我的思路. 信息提取: 题目链接:http://ctf.bugku.com/challenges#信息提取 下载文件 先用wireshark打开流量包看看是什么. 只有http和tcp的包,我们只关心http包,所以我们在过滤中输入http,只显示http内容. 粗略的看一下,结合题目的提示“sqlmap用过吗”,可以看出这是一个布尔盲注的过程,从sql注入检测,猜解数据库,表名... 一…