基礎版:
檢查注入點
|
列數據庫信息
|
指定庫名列出所有表
|
指定庫名表名列出所有字段
|
指定庫名表名字段dump出指定字段
|
SQLMAP偽靜態注入:
注入頁面:http://www.xxx.org/news/class/?103.htm
命令:python sqlmap.py -u “http://www.xxx.org/news/class/?103*.html”
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。