# Question-1

Tente usar o SQLMap para ler o arquivo "/var/www/html/flag.txt".

```
sqlmap -u http://94.237.50.63:32621/\?id\=1 --batch --file-read "/var/www/html/flag.txt"
```

* `--file-read "/var/www/html/flag.txt"`: Esta opção instrui o SQLMap a tentar ler o conteúdo de um arquivo específico (`/var/www/html/flag.txt`) no servidor alvo após explorar com sucesso uma vulnerabilidade de injeção SQL. O objetivo é extrair informações sensíveis, como uma possível flag ou conteúdo confidencial que esteja armazenado nesse arquivo.
