CTF-sql注入(get)

CTF-sql注入(get),实验环境：kali(192.168.20.128),靶机(192.168.20.131)。先探测敏感信息，再用owasp-zap进行漏洞扫描，然后根据漏洞类型，通过sqlmap进行漏洞的漏洞利用，再上传shell反弹权限