本文仅作为学习参考使用，本文作者对任何使用本文进行渗透攻击破坏不负任何责任。参考：SQL注入之Header注入_sqlmap header注入-CSDN博客

序言：

本文主要讲解基于SQL labs靶场，sqlmap工具进行的post传参方式的SQL注入，是

SQL labs-SQL注入（四，sqlmap对于post传参方式的注入）的延申，使用文件头进行注入，工具下载，使用在此不做赘述。

使用工具：部署了SQL labs的phpstudy的本地靶场；sqlmap（最好是在kali虚拟机中）；bp抓包工具。

一，使用bp抓包。

尝试是否可以修改。

可以进行修改

二，使用sqlmap进行注入。

1，复制文件头成名a.txt文件。

2，拖入虚拟机中。

在此处注意文件位置，否则sqlmap找不到文件。

3，进行注入。

sqlmap -r a.txt   

注入成功。

注入成功。

4，获取所有数据库的库名。

sqlmap -r a.txt  --dbs  

5，获取敏感信息。

具体操作参考：

SQL labs-SQL注入（四，sqlmap对于post传参方式的注入）

在此不做赘述，