上傳webshell（sqlmap續集2）

目標站點 找注入點 瀏覽一遍網站各個欄目，看看哪個地方存在sql注入 在 髮卡功能 欄目， 購買卡密 卡密查詢 在選擇商品是，商品價格，商品庫存數據自動跳出，這裏應該就有一個數據包，存在數據交互，猜測存在sql注入 抓包 用burp suite抓個包， 這個數據包，POST方法提交，看看數據包內容 紅圈處，參數提交，可能存在注入點 測試 做個測試，把數據包發送到burp suite的ripeate

>>阅读原文<<