sqlmap的使用（持續更新中）

在這裏之前的學習中我陷入了一種誤區，就是注入成功（及注進去了）然後不知道在幹什麼。 root權限 普通用戶 使用工具 一鍵即可獲得所有信息（通常得到了數據庫版本信息就意味着結束） 通過上傳馬進行提權 手工注入 通過and連接查詢語句查詢各個表（最終目標是獲取所有數據） 通過上傳馬進行提權 下面開始在正文 測試許多款sql注入工具，最終還是發現sqlmap最爲強悍，誰用誰知道！ sqlmap -up

>>阅读原文<<