kali滲透測試與教學筆記3：sql注入

web應用滲透測試技術：sql注入 以魔鬼訓練營爲例，書中用的是tamper data 插件，現在用burpsuite截獲網頁數據，注意要獲取cookies數據 sqlmap： 查看到字段的語句如下 sqlmap -u 'http://10.10.10.129/dvwa/vulnerabilities/sqli/?id=aa&Submit=Submit' --cookie='security=lo

>>阅读原文<<